[NEWS] Microsoft Publisher Memory Object Handler Data Remote Code Execution Vulnerabi

[c.m.g]

13 maggio 2008

Microsoft Publisher Memory Object Handler Data Remote Code Execution Vulnerability

Security Focus (http://www.securityfocus.com) riporta un bollettino (29158 (http://www.securityfocus.com/bid/29158/info)) in cui si spiega che Microsoft Publisher ha un bug che esporrebbe all'esecuzione arbitraria malevola non autoirizzata di codice dannoso.

Un attacker può sfruttare questa possibilità attraverso un file di Publisher creato ad hoc che porterebbe all'esecuzione di codice arbitrario malevolo nel contesto dei livelli di privilegi in cui l'utente è loggato.


Versioni colpite:

Microsoft Publisher 2007 0
Microsoft Publisher 2003 SP3
Microsoft Publisher 2003 SP2
Microsoft Publisher 2002 SP3
Microsoft Publisher 2000 SP3
Microsoft Publisher 2007 SP1

Soluzioni:

Sono state rilasciate patch risolutive, fare riferimento a questa pagina (http://www.securityfocus.com/bid/29158/solution) per maggiori info.


Fonte: SecurityFocus (http://www.securityfocus.com/bid/29158/info)

[c.m.g]

ripreso da secunia:

http://secunia.com/advisories/30150/

[sampei.nihira]

Non è proprio più possibile usare prodotti Microsoft Office.
Troppe falle critiche che obbligano gli utenti a patch "continue" :muro:
Se a ciò aggiungiamo le altre patch solite alla fine si passa la maggior parte del nostro tempo a tappare i buchi ai soft più usati.

Meglio orientarsi su soft alternativi.

[c.m.g]

approfondimenti su punto informatico:

http://punto-informatico.it/2286071/PI/News/Microsoft-sistema-sei-falle--di-cui-una-zero-day/p.aspx