[NEWS] Microsoft Publisher Memory Object Handler Data Remote Code Execution Vulnerabi

c.m.g · 14-05-2008, 08:58

13 maggio 2008

Microsoft Publisher Memory Object Handler Data Remote Code Execution Vulnerability

Security Focus riporta un bollettino (29158) in cui si spiega che Microsoft Publisher ha un bug che esporrebbe all'esecuzione arbitraria malevola non autoirizzata di codice dannoso.

Un attacker può sfruttare questa possibilità attraverso un file di Publisher creato ad hoc che porterebbe all'esecuzione di codice arbitrario malevolo nel contesto dei livelli di privilegi in cui l'utente è loggato.

Versioni colpite:

Microsoft Publisher 2007 0
Microsoft Publisher 2003 SP3
Microsoft Publisher 2003 SP2
Microsoft Publisher 2002 SP3
Microsoft Publisher 2000 SP3
Microsoft Publisher 2007 SP1

Soluzioni:

Sono state rilasciate patch risolutive, fare riferimento a questa pagina per maggiori info.

Fonte: SecurityFocus

c.m.g · 14-05-2008, 09:02

ripreso da secunia:

http://secunia.com/advisories/30150/

sampei.nihira · 14-05-2008, 16:38

Non è proprio più possibile usare prodotti Microsoft Office.
Troppe falle critiche che obbligano gli utenti a patch "continue"

Se a ciò aggiungiamo le altre patch solite alla fine si passa la maggior parte del nostro tempo a tappare i buchi ai soft più usati.

Meglio orientarsi su soft alternativi.

c.m.g · 15-05-2008, 09:03

approfondimenti su punto informatico:

http://punto-informatico.it/2286071/...ero-day/p.aspx

14-05-2008, 08:58	#1
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	[NEWS] Microsoft Publisher Memory Object Handler Data Remote Code Execution Vulnerabi 13 maggio 2008 Microsoft Publisher Memory Object Handler Data Remote Code Execution Vulnerability Security Focus riporta un bollettino (29158) in cui si spiega che Microsoft Publisher ha un bug che esporrebbe all'esecuzione arbitraria malevola non autoirizzata di codice dannoso. Un attacker può sfruttare questa possibilità attraverso un file di Publisher creato ad hoc che porterebbe all'esecuzione di codice arbitrario malevolo nel contesto dei livelli di privilegi in cui l'utente è loggato. Versioni colpite: Microsoft Publisher 2007 0 Microsoft Publisher 2003 SP3 Microsoft Publisher 2003 SP2 Microsoft Publisher 2002 SP3 Microsoft Publisher 2000 SP3 Microsoft Publisher 2007 SP1 Soluzioni: Sono state rilasciate patch risolutive, fare riferimento a questa pagina per maggiori info. Fonte: SecurityFocus __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

14-05-2008, 09:02	#2
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	ripreso da secunia: http://secunia.com/advisories/30150/ __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

15-05-2008, 09:03	#4
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	approfondimenti su punto informatico: http://punto-informatico.it/2286071/...ero-day/p.aspx __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

14-05-2008, 16:38	#3
sampei.nihira Senior Member Iscritto dal: Aug 2006 Messaggi: 4350	Non è proprio più possibile usare prodotti Microsoft Office. Troppe falle critiche che obbligano gli utenti a patch "continue" Se a ciò aggiungiamo le altre patch solite alla fine si passa la maggior parte del nostro tempo a tappare i buchi ai soft più usati. Meglio orientarsi su soft alternativi.

Strumenti
Mostra una versione stampabile Invia questa pagina per email