Alert GCSA-07043 - Vulnerabilita' in Microsoft Office (MS07-025)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

            Alert ID : GCSA-07043
                Data : 9 maggio 2007
              Titolo : Vulnerabilita' in Microsoft Office (MS07-025)

******************************************************************

: Descrizione del problema

E' stata riscontrata una vulnerabilita' in Microsoft Office che potrebbe 
essere sfruttata da un attaccante per ottenere il completo controllo di un 
sistema che ne sia affetto. Tale falla e' dovuta ad un errore di corruzione 
della memoria durante l'elaborazione di file contenenti drawing object 
malevoli, e potrebbe essere sfruttata per eseguire codice arbitrario se un 
utente apre un documento Office appositamente predisposto.


: Piattaforme e software interessati

Microsoft Office 2000 Service Pack 3
Microsoft Excel 2000
Microsoft FrontPage 2000
Microsoft Publisher 2000
Microsoft Office XP Service Pack 3
Microsoft Excel 2002
Microsoft FrontPage 2002
Microsoft Publisher 2002
Microsoft Office 2003 Service Pack 2
Microsoft Excel 2003
Microsoft FrontPage 2003
Microsoft Publisher 2003
Microsoft Excel 2003 Viewer
Microsoft Office Excel 2007
Microsoft Office Publisher 2007
Microsoft Office SharePoint Designer 2007
Microsoft Expression Web
Microsoft Office 2004 per Mac


: Impatto

Esecuzione di codice in modalita' remota.
Possibile ottenimento del completo controllo del sistema.


: Soluzioni

Applicare gli aggiornamenti rilasciati da Microsoft:
http://www.microsoft.com/technet/security/bulletin/ms07-025.mspx


: Riferimenti

Microsoft:
http://www.microsoft.com/technet/security/bulletin/ms07-025.mspx

FrSIRT:
http://www.frsirt.com/english/advisories/2007/1710

CVE Mitre:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1747


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRkGeA/OB+SpikaiRAQI3qwP/YMdVIMN5hUqBPwfC9yZtHSM6//fPgBrj
nwAHpBnLvsxYILOlsNyEdcmL/RkLhtbvio+kfL+N5QzL/u8tGh7dI5MFAY2SNriV
eBvE5naiHLnH4L7dQBmvMqHXGWCq1Fq8Ii+fu8P8LXLj+vyb/QQ4ek3yBfwul52b
cbQNZDicUzo=
=6gcp
-----END PGP SIGNATURE-----