Microsoft ha rilasciato 1 nuovo bollettino di sicurezza nell'ambito del suo programma di aggiornamento di protezione realizzato su base mensile, per correggere complessivamente 14 vulnerabilità che affliggono Microsoft Office PowerPoint. Questo mese non sono stati rilasciati aggiornamenti di protezione per i sistema operativo Windows.
CVE-2009-0225 EI=2, CVE-2009-0226 EI=1, CVE-2009-0227 EI=1, CVE-2009-0556 EI=1, CVE-2009-1128 EI=1, CVE-2009-1129 EI=1, CVE-2009-1130 EI=1, CVE-2009-1131 EI=1, CVE-2009-1137 EI=1) isolate in Microsoft Office 2000 Service Pack 3, Microsoft Office XP Service Pack 3, Microsoft Office 2003 Service Pack 3, Microsoft Office 2007, PowerPoint Viewer e Microsoft Office Compatibility Pack per Word, Excel, e PowerPoint 2007 File Formats nonchè in Microsoft Office 2004 e 2008 per Mac e Microsoft Works 8.5 e 9.0 (prodotti per cui l'aggiornamento non è ancora disponibile).
Microsoft conferma la correzione per la problematica di sicurezza descritta (CVE-2009-0556) nel Security Advisory 969136, ed evidenzia di essere a conoscenza di attacchi attivi colo contro questa falla delle 14 corrette nel prodotto Office.
C = Critica I = Importante M = Moderata
[RCE] = Remote Code Execution [SP] = Denial of Service [DoS] = Elevation of Privilege
XPSP3[x]/ViSP1[x] = XP SP3 /Vista SP1 (con "x" = importanza relativa)
- MS09-017 Vulnerabilità in Microsoft Office PowerPoint (967340) [RCE] C
Maggiori dettagli sul bollettino rilasciati oggi sono stati pubblicati su MSRC Blog ed una analisi approfondita più tecnica è disponibile su Security Research & Defense Blog.
non ci sono commenti
