Archivi tag: microsoft

Alert GCSA-08032 – MS08-019 Vulnerabilita’ in Microsoft Visio (949032)

Pubblicato il 09 04 2008 da Silvio Passalacqua

Descrizione del problema Sono state individuate due vulnerabilita’ in Microsoft Visio che potrebbero consentire l’esecuzione di codice arbitrario se un utente apre un file opportunamente artefatto. 1) Errore durante l’elaborazione degli object header di un file Visio. 2) Errore di … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08032 – MS08-019 Vulnerabilita’ in Microsoft Visio (949032)

Alert GCSA-08031 – MS08-018 Vulnerabilita’ in Microsoft Project

Pubblicato il 09 04 2008 da Silvio Passalacqua

Descrizione del problema Questo aggiornamento risolve una vulnerabilita’ relativa a Microsoft Project che potrebbe consentire l’esecuzione di codice da remoto se un utente apre un file Project artefatto. Il difetto e’ dovuto ad una incorretta validazione durante l’allocazione della memoria.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08031 – MS08-018 Vulnerabilita’ in Microsoft Project

Alert GCSA-08026 – MS08-017 Vulnerabilita’ in Microsoft Office Web

Pubblicato il 12 03 2008 da Silvio Passalacqua

Descrizione del problema Sono stati individuati due difetti in Office Web Components che potrebbero generare errori di corruzione della memoria durante l’analisi di comndi di esecuzione creati ad hoc. Un agressore puo’ sfruttarle inducendo l’utente a visitire un sito web … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08026 – MS08-017 Vulnerabilita’ in Microsoft Office Web

Alert GCSA-08025 – MS08-016 Vulnerabilita’ in Microsoft Office

Pubblicato il 12 03 2008 da Silvio Passalacqua

Descrizione del problema Sono state individuate due vulnerabilita’ in Office che potrebbero generare errori di corruzione della memoria durante l’elaborazione di documenti malevoli creati ad hoc. Un agressore puo’ sfruttarle inducendo l’utente ad aprire file artefatti.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08025 – MS08-016 Vulnerabilita’ in Microsoft Office

Alert GCSA-08024 – MS08-015 Vulnerabilita’ in Microsoft Outlook

Pubblicato il 12 03 2008 da Silvio Passalacqua

Descrizione del problema E’ stata individuata una vulnerabilita’ in Outlook dovuta ad una errata validazione di certi URI ‘mailto’ costruiti ad hoc, e passati attraverso il browser durante la navigazione su un sito malevolo. Questa vulnerabilita non e’ sfruttabile semplicemente … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08024 – MS08-015 Vulnerabilita’ in Microsoft Outlook

Alert GCSA-08023 – MS08-014 Vulnerabilita’ in Microsoft Excel (949029)

Pubblicato il 12 03 2008 da Silvio Passalacqua

Descrizione del problema Sono stati individuati vari bug in Excel che potrebbero causare errori di corruzione della memoria durante l’elaborazione di documenti contenenti dati malformati (per esempio Style Record, Formule, Rich Text, o Macro). Un agressore puo’ sfruttarli inducendo l’utente … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08023 – MS08-014 Vulnerabilita’ in Microsoft Excel (949029)

Alert GCSA-08020 – MS08-013 Vulnerabilita’ in Microsoft Office

Pubblicato il 14 02 2008 da Silvio Passalacqua

Descrizione del problema Questo aggiornamento risolve una vulnerabilita’ di tipo ‘memory corruptin execution jump’ presente in Microsoft Office. Tale bug potrebbe consentire l’esecuzione di codice da remoto se un utente apre un documento Office contenente un ‘embedded malformed object’.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08020 – MS08-013 Vulnerabilita’ in Microsoft Office

Alert GCSA-08019 – MS08-012 Vulnerabilita’ in Microsoft Office

Pubblicato il 14 02 2008 da Silvio Passalacqua

Descrizione del problema Questo aggiornamento risolve due vulnerabilita’ relative a Microsoft Office Publisher. Queste vulnerabilita’ possono consentire l’esecuzione di codice da remoto se un utente apre un file Publisher (.pub) artefatto.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08019 – MS08-012 Vulnerabilita’ in Microsoft Office

Alert GCSA-08018 – MS08-011 Vulnerabilita’ nel Microsoft Works File

Pubblicato il 14 02 2008 da Silvio Passalacqua

Descrizione del problema Questo aggiornamento risolve tre vulnerabilita’ relative al Microsoft Works File Converter. Queste vulnerabilita’ possono consentire l’esecuzione di codice da remoto se un utente apre un file Works (.wps) malevolo, creato allo scopo.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08018 – MS08-011 Vulnerabilita’ nel Microsoft Works File

Alert GCSA-08016 – MS08-009 Vulnerabilita’ in Microsoft Word (947077)

Pubblicato il 13 02 2008 da Silvio Passalacqua

Descrizione del problema Esiste una vulnerabilita’ in Word che puo’ essere sfruttata inducendo un utente ad aprire un documento word artefatto.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08016 – MS08-009 Vulnerabilita’ in Microsoft Word (947077)