Falla in Power Point

(30/09/2006) A poche ore dal rilascio della Patch per il bug VML una nuova minaccia per gli utilizzatori del pacchetto Office

A poche ore di distanza dal rilascio della patch per il bug VML di Internet Explorer, Microsoft ha pubblicato un advisory di sicurezza in cui avverte i propri utenti di una nuova minaccia, questa volta relativa a PowerPoint. Si tratta di una vulnerabilità zero-day che potrebbe consentire ad un malintenzionato di eseguire del codice dannoso su di un sistema remoto. 

Perché un attacco abbia successo, Microsoft afferma che l'aggressore deve prima convincere l'utente ad aprire un documento PowerPoint maligno. La falla, dunque, non può essere sfruttata da worm e da altri malware capaci di propagarsi autonomamente. Il problema, causato da un buffer overflow, interessa tutte le versioni di PowerPoint ancora supportate da BigM: 2000, 2002, 2003, 2004 for Mac e v. X for Mac... Continua su http://punto-informatico.it/p.aspx?id=1670973&r=PI