Alert GCSA-07064 - Vulnerabilita' in Microsoft Publisher 2007

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

             Alert ID : GCSA-07064
                 Data : 11 luglio 2007
               Titolo : Vulnerabilita' in Microsoft Publisher 2007 (MS07-037)

******************************************************************


:: Descrizione del problema

E' stata identificata una vulnerabilita' in Microsoft Office Publisher 2007, 
che potrebbe essere sfruttata da un attaccante remoto per ottenere il 
controllo completo di un sistema che ne sia affetto.
Tale falla e' dovuta ad un errore durante la gestione dei valori di memoria 
letti da un file, e potrebbe essere sfruttata per eseguire codice arbitrario 
inducendo l'utente ad aprire file Publisher appositamente predisposti.


:: Piattaforme e software interessati

- - Microsoft Office System 2007
- - Microsoft Office Publisher 2007


:: Impatto

- - Esecuzione remota di codice arbitrario;
- - Possibile ottenimento del completo controllo del sistema.


:: Soluzioni

Applicare la patch rilasciata da Microsoft:
http://www.microsoft.com/downloads/details.aspx?FamilyId=25D272E7-F2DD-4342-92BE-7EBC2E770B44


:: Riferimenti

Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS07-037.mspx

FrSIRT:
http://www.frsirt.com/english/advisories/2007/2479

Secunia:
http://secunia.com/advisories/25988/

CVE Mitre:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1754

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRpSudfOB+SpikaiRAQLLPgQAmip+UDuzkIkqH3moy5sbCyq/Is7BKkv7
G7ZpxgXyR+nJZ6eVS8G9HoC9GpNMj/9xns8uc7Tt5MpSwlX5fVFB6aN2WLoOiQqA
EfwhZsBlIvISpr+6SlA5iN6c6WiXLvBzu2ya2jycW7v15/QBH9a1HCaBld3oh8Sh
1npQNMt7GaE=
=f8W/
-----END PGP SIGNATURE-----