Alert GCSA-07022 - Vulnerabilita' multiple in Microsoft Office

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

            Alert ID : GCSA-07022
                Data : 14 Febbraio 2007
              Titolo : Vulnerabilita' multiple in Microsoft Office

******************************************************************


:: Descrizione del problema:

   E' stato rilasciato un aggiornamento che risolve due vulnerabilit
   scoperte di recente in Microsoft Office:

   - Vulnerabilita' legata al danneggiamento della memoria con record
     non validi in PowerPoint
   - Vulnerabilita' legata a record non validi in Excel

   Nelle versioni di Office esposte alle vulnerabilita', se un utente
   e' connesso con privilegi di amministrazione, un utente
   malintenzionato che sfrutti queste vulnerabilita' puo' assumere il
   controllo completo del sistema, riuscendo quindi a installare
   programmi e visualizzare, modificare o eliminare dati oppure creare
   nuovi account con diritti utente completi. Gli utenti con account
   configurati in modo da disporre solo di diritti limitati sono
   esposti all'attacco in misura inferiore rispetto a quelli che
   operano con privilegi di amministrazione.


:: Software interessato:

    Microsoft Office 2000 Service Pack 3:
     - Microsoft Access 2000
     - Microsoft Excel 2000
     - Microsoft FrontPage 2000
     - Microsoft Outlook 2000
     - Microsoft PowerPoint 2000
     - Microsoft Publisher 2000
     - Microsoft Word 2000

    Microsoft Office XP Service Pack 3:
     - Microsoft Access 2002
     - Microsoft Excel 2002
     - Microsoft FrontPage 2002
     - Microsoft Outlook 2002
     - Microsoft PowerPoint 2002
     - Microsoft Publisher 2002
     - Microsoft Word 2002

    Microsoft Office 2003 Service Pack 2:
     - Microsoft Access 2003
     - Microsoft Excel 2003
     - Microsoft FrontPage 2003
     - Microsoft InfoPath 2003
     - Microsoft OneNote 2003
     - Microsoft Outlook 2003
     - Microsoft PowerPoint 2003
     - Microsoft Project 2003
     - Microsoft Publisher 2003
     - Microsoft Visio 2003
     - Microsoft Word 2002
     - Microsoft Word 2003 Viewer

    Microsoft Project 2000 Service Release 1
    Microsoft Project 2002 Service Pack 1
    Microsoft Visio 2002 Service Pack 2
    Microsoft Office 2004 per Mac

    Software non interessato:

    2007 Microsoft Office System
    Microsoft Office 2003 Service Pack 2:
      - Microsoft PowerPoint 2003 Viewer
    Microsoft Works Suite:
      - Microsoft Works Suite 2004
      - Microsoft Works Suite 2005
      - Microsoft Works Suite 2006

:: Impatto:

   Esecuzione di codice in modalita' remota


:: Soluzioni:

   Installare l'aggiornamento per la protezione Microsoft contenuto nel
   bollettino di sicurezza MS07-015 a seconda del sistema interessato:

   http://www.microsoft.com/technet/security/bulletin/ms07-015.mspx

   Questo aggiornamento per la protezione sostituisce un aggiornamento
   precedente: MS06-062


:: Riferimenti:

Microsoft Security Bulletin MS07-015
   Vulnerabilities in Microsoft Office Could Allow Remote Code
   Execution (932554)
   http://www.microsoft.com/technet/security/bulletin/ms07-015.mspx

Microsoft Security Advisory (932553)
   http://www.microsoft.com/technet/security/advisory/932553.mspx

Secunia
   http://secunia.com/advisories/24008/

SecurityFocus BID
   http://www.securityfocus.com/bid/22383/

CVE Mitre:
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3877
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0671


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRdMzZfOB+SpikaiRAQKGRwP/U4R9gejod1oU9XZao5UcedbExNYfIfg8
3MrrtXlbfVp9RhcOyg4mNPREtimUtChMOxFDcSvCCm0h7nwSdMFf4pcE3uE5G21H
VW0yaKoa6eLpGbOncszZG7klzF0ByCPJNQHhMp3GL3ay6cs1X5soGX229QNaeBjp
e6Y3NJHuXVs=
=a5VK
-----END PGP SIGNATURE-----