Alert GCSA-07021 - Vulnerabilita' multiple in Microsoft Word (MS07-014)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

            Alert ID : GCSA-07021
                Data : 14 Febbraio 2007
              Titolo : Vulnerabilita' multiple in Microsoft Word

******************************************************************


:: Descrizione del problema:

   E' stato rilasciato un aggiornamento che risolve diverse
   vulnerabilita' scoperte di recente in Microsoft Word.

   - Vulnerabilita' di Word legata a stringhe non valide
   - Vulnerabilita' di Word legata a strutture di dati non valide
   - Vulnerabilita' di Word legata ai conteggi
   - Vulnerabilita' di Word legata alle macro
   - Vulnerabilita' di Word legata a oggetti disegno non validi
   - Vulnerabilita' di Word legata a funzioni non valide

   Tali vulnerabilita' se sfruttate possono permettere l'esecuzione di
   codice in modalita' remota disponendo dei privilegi dell'utente
   corrente.


:: Software interessato:

   Microsoft Office 2000 Service Pack 3:
   - Microsoft Word 2000

   Microsoft Office XP Service Pack 3:
   - Microsoft Word 2002

   Microsoft Office 2003 Service Pack 2:
   - Microsoft Word 2003
   - Microsoft Word Viewer 2003

   Microsoft Works Suite:
   - Microsoft Works Suite 2004
   - Microsoft Works Suite 2005
   - Microsoft Works Suite 2006

   Microsoft Office 2004 per Mac

    Software non interessato:

   2007 Microsoft Office System:
   - Microsoft Office Word 2007


:: Impatto:

   Esecuzione di codice in modalita' remota


:: Soluzioni:

   Installare l'aggiornamento per la protezione Microsoft contenuto nel
   bollettino di sicurezza MS07-014 a seconda del sistema interessato:

   http://www.microsoft.com/technet/security/bulletin/ms07-014.mspx

   Questo aggiornamento per la protezione sostituisce un aggiornamento
   precedente: MS06-060


:: Riferimenti:

Microsoft Security Bulletin MS07-014
   Vulnerabilities in Microsoft Word Could Allow Remote Code Execution
   (929434)
   http://www.microsoft.com/technet/security/bulletin/ms07-014.mspx

FrSIRT
  http://www.frsirt.com/english/advisories/2007/0583

Secunia
   http://secunia.com/advisories/23950/

SecurityFocus BID
   http://www.securityfocus.com/bid/21451/

CVE Mitre:
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5994
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-6456
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-6561
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0208
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0209
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0515

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRdMw+vOB+SpikaiRAQIIDAQA04eD/NnGamFdAMqWiaYEvOJk85oYACdJ
qznoPev0gUxLVRTCTH7EXHwWAbxcgKlx8yACNaf4ylLDoTNN+bymJDLmLEASxEVt
tWIIPYfObqy+pDHIZbah6XcRu0tEnQJXS0F/zbu7NlXnC76VAZB1WRDBQFOPT/z9
2gpISXroqX0=
=sxQO
-----END PGP SIGNATURE-----