Alert GCSA-07004 - Vulnerabilita' multiple in Microsoft Outlook

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

             Alert ID : GCSA-07004
                 Data : 10 Gennaio 2007
               Titolo : Vulnerabilita' multiple in Microsoft Outlook (MS07-003)

******************************************************************


:: Descrizione del problema:

Sono state riscontrate tre vulnerabilita' in Microsoft Outlook che potrebbero 
essere sfruttate da un utente malevolo per ottenere il completo controllo di 
un sistema vulnerabile o provocare un Denial of Service:

- - Microsoft Outlook VEVENT Vulnerability (CVE-2007-0033)
Vulnerabilita' legata all'esecuzione di codice in modalita' remota.
Un utente malintenzionato puo' sfruttare tale falla quando Outlook analizza un 
file ed elabora un record VEVENT non valido.

- - Microsoft Outlook Denial of Service Vulnerability (CVE-2006-1305)
Vulnerabilita' dovuta ad un errore durante l'elaborazione di header email 
malformati.
Tale falla potrebbe essere sfruttata da un attaccante per causare il blocco di 
un'applicazione vulnerabile, attraverso email appositamente predisposte.

- - Microsoft Outlook Advanced Find Vulnerability (CVE-2007-0034)
Vulnerabilita' legata all'esecuzione di codice in modalita' remota.
Un utente malintenzionato puo' sfruttare tale falla durante l'elaborazione di 
file .oss  (Office Saved Searches) malformati.


:: Piattaforme interessate:

  Microsoft Office 2000 Service Pack 3
  Microsoft Outlook 2000
  Microsoft Office XP Service Pack 3
  Microsoft Outlook 2002
  Microsoft Office 2003 Service Pack 2
  Microsoft Outlook 2003


:: Impatto:

Esecuzione di codice arbitrario in modalita' remota.
Denial Of Service.
Possibile ottenimento del completo controllo del sistema.


:: Soluzioni:

Applicare gli aggiornamenti rilasciati da Microsoft:

http://www.microsoft.com/technet/security/Bulletin/MS07-003.mspx (Inglese)
http://www.microsoft.com/italy/technet/security/bulletin/MS07-003.mspx (Italiano)


:: Riferimenti:

Microsoft Security Bulletin MS07-003 (Inglese):
http://www.microsoft.com/technet/security/Bulletin/MS07-003.mspx

Microsoft Security Bulletin MS07-003 (Italiano):
http://www.microsoft.com/italy/technet/security/bulletin/MS07-003.mspx

Mitre CVE:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0033
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1305
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0034

FrSIRT:
http://www.frsirt.com/english/advisories/2007/0104

Secunia:
http://secunia.com/advisories/23674/

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRaTB7POB+SpikaiRAQKB0QQAzhqsVYmcNriiruNRL0jIjk8ztvs/uAU4
NAlyDCwXP7CxVG33PeRvGkEH3eGHysQMBPHL/SluqNDaWbfivQAh5tjS1+Ze9Z7G
fOWkwDbY2TFtNW9aJGR2EboyB3ibEEkUwlNaXZaMZiNiJyBMK0k1YEjkXQ67EhPo
TTF5UxSvVyk=
=nqd2
-----END PGP SIGNATURE-----