Microsoft ha rilasciato 1 nuovo bollettino di sicurezza nell'ambito del suo programma di aggiornamento di protezione realizzato su base mensile, per correggere complessivamente 14 vulnerabilità che affliggono Microsoft Office PowerPoint. Questo mese non sono stati rilasciati aggiornamenti di protezione per i sistema operativo Windows.
CVE-2009-0225 – EI=2, CVE-2009-0226 – EI=1, CVE-2009-0227 – EI=1, CVE-2009-0556 – EI=1, CVE-2009-1128 – EI=1, CVE-2009-1129 – EI=1, CVE-2009-1130 – EI=1, CVE-2009-1131 – EI=1, CVE-2009-1137 – EI=1) isolate in Microsoft Office 2000 Service Pack 3, Microsoft Office XP Service Pack 3, Microsoft Office 2003 Service Pack 3, Microsoft Office 2007, PowerPoint Viewer e Microsoft Office Compatibility Pack per Word, Excel, e PowerPoint 2007 File Formats nonchè in Microsoft Office 2004 e 2008 per Mac e Microsoft Works 8.5 e 9.0 (prodotti per cui l'aggiornamento non è ancora disponibile).
Microsoft conferma la correzione per la problematica di sicurezza descritta (CVE-2009-0556) nel Security Advisory 969136, ed evidenzia di essere a conoscenza di attacchi attivi colo contro questa falla delle 14 corrette nel prodotto Office.
C = Critica I = Importante M = Moderata
[RCE] = Remote Code Execution [SP] = Denial of Service [DoS] = Elevation of Privilege
XPSP3[x]/ViSP1[x] = XP SP3 /Vista SP1 (con "x" = importanza relativa)
- MS09-017 Vulnerabilità in Microsoft Office PowerPoint (967340) [RCE] C
Maggiori dettagli sul bollettino rilasciati oggi sono stati pubblicati su MSRC Blog ed una analisi approfondita più tecnica è disponibile su Security Research & Defense Blog.
Un nuovo exploit fa la sua comparsa in internet e non vi è ancora alcuna patch per aggirare il problema, quindi attenzione.
La nuova falla sfrutta MS-ITS InfoTech Protocol forzando il redirect di …21 aprile 2004
Dopo MSBlast e Code Red eccolo W32.Sasser il nuovo worm che sfrutta una recente falla di Windows già comunque risolta che coinvolge il Local Security Authority Subsystem Service, o LSASS. Ma ormai si…2 maggio 2004
Il bollettino di sicurezza di Maggio (MS04-015), rilasciato ieri 11 maggio, contiene un solo aggiornamento (840374), ma il pericolo è nuovamente elevato.
Il bollettino descrive una falla (segnalatas…12 maggio 2004
Microsoft ha annunciato che il 12 Maggio prossimo rilascerà 1 solo nuovo bollettino di sicurezza che fornirà un aggiornamento di protezione per Microsoft Office PowerPoint. L'update rientra nel pro…9 maggio 2009
Microsoft ha rilasciato 8 nuovi bollettini di sicurezza nell'ambito del suo programma di aggiornamento di protezione realizzato su base mensile, per correggere complessivamente ben 23 vulnerabilità …14 aprile 2009
Microsoft ha annunciato che il 14 Aprile prossimo rilascerà 8 nuovi bollettini di sicurezza che includeranno aggiornamenti di protezione per il suo sistema Windows, Internet Explorer, Microsoft Offic…9 aprile 2009
non ci sono commenti alla news nel forum
