Alert GCSA-07018 - Vulnerabilita' nella finestra di dialogo OLE di

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

            Alert ID : GCSA-07018
                Data : 14 Febbraio 2007
              Titolo : Vulnerabilita' nella finestra di dialogo OLE di
                       Microsoft

******************************************************************


:: Descrizione del problema:

   Nel componente della finestra di dialogo OLE fornito con Microsoft
   Windows esiste una vulnerabilita' legata all'esecuzione di codice in
   modalita' remota. Un utente malintenzionato potrebbe tentare di
   sfruttare questa vulnerabilita' quando un utente interagisce con un
   oggetto OLE non valido incorporato in un file RTF (Rich Text Format).

   Sfruttando questa vulnerabilita', un utente malintenzionato potrebbe
   assumere il pieno controllo del sistema interessato, riuscendo
   quindi a installare programmi e visualizzare, modificare o eliminare
   dati oppure creare nuovi account con diritti utente completi. Gli
   utenti con account configurati in modo da disporre solo di diritti
   limitati sono esposti all'attacco in misura inferiore rispetto a
   quelli che operano con privilegi di amministrazione. Per poter
   sfruttare questa vulnerabilita' e' tuttavia necessaria una
   interazione dell'utente significativa.


:: Software interessato:

   Microsoft Windows 2000 Service Pack 4
   Microsoft Windows XP Service Pack 2
   Microsoft Windows XP Professional x64 Edition
   Microsoft Windows Server 2003 e Microsoft Windows Server 2003 SP 1
   Microsoft Windows Server 2003 (Itanium) e
     Microsoft Windows Server 2003 con SP1 (Itanium)
   Microsoft Windows Server 2003 x64 Edition

    Software non interessato:

   Windows Vista


:: Impatto:

   Esecuzione di codice in modalita' remota


:: Soluzioni:

   Installare l'aggiornamento per la protezione Microsoft contenuto nel
   bollettino di sicurezza MS07-011 a seconda del sistema interessato:

   http://www.microsoft.com/technet/security/bulletin/ms07-011.mspx


:: Riferimenti:

Microsoft Security Bulletin MS07-011
   Vulnerability in Microsoft OLE Dialog Could Allow Remote Code
   Execution (926436)
   http://www.microsoft.com/technet/security/bulletin/ms07-011.mspx

FrSIRT
   http://www.frsirt.com/english/advisories/2007/0580

Secunia
   http://secunia.com/advisories/24147/

SecurityFocus BID
   http://www.securityfocus.com/bid/22483

CVE Mitre:
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0026



-----BEGIN PGP SIGNATURE-----

iQCVAwUBRdMkhvOB+SpikaiRAQIY7wQAquLten0PZgLVnGshdkzA5wDqGaFZRg02
Y+UJFUNRLlXyB+yBE/GytLtnjNKfMT4HQ5Fprh8d5faAF0f63piJAjqf92TlAOOK
nf2EUgVsmQ1tUcCXy3JQGhYX7DKvWAiZWzrz84nVv7WZFXIHPa4MOygWqF98wHvJ
4tlTlFKCKVo=
=T/cD
-----END PGP SIGNATURE-----