Bulletin d'alerte du CERT-FR
Objet : Vulnérabilité dans le logiciel Microsoft Word
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Microsoft Office 2000 ;
- Microsoft Office XP.
Résumé
Une vulnérabilité a été découverte dans le logiciel Word.
Description
Le composant Word de la suite bureautique Microsoft Office est vulnérable à une attaque de type corruption de mémoire par le biais d'une chaîne de caractère malformée.
L'exploitation de cette vulnérabilité permet à un utilisateur malintentionné d'exécuter du code arbiraire sur la machine vulnérable.
Du code d'exploitation circule sur Internet.
Contournement provisoire
- N'ouvrir que les documents bureautiques provenant de sources de confiance ;
- utiliser une suite bureautique alternative.
Le CERTA a publié le 09 mai 2007 l'avis CERTA-2007-AVI-204. Ce dernier indique que Microsoft corrige cette vulnérabilité, détaillée dans son bulletin de sécurité MS07-024.
Solution
Se référer au bulletin de sécurité MS07-024 de Microsoft pour l'obtention des correctifs (cf. section Documentation). Ce dernier est présenté dans l'avis CERTA-2007-AVI-204.
Documentation
-
Avis CERTA-2007-AVI-204 du 09 mai 2007 :
http://www.certa.ssi.gouv.fr/site/CERTA-2007-AVI-204/ -
Bulletin de sécurité Microsoft 933052 du 14 février 2007 :
http://www.microsoft.com/technet/security/advisory/933052.mspx -
Référence CVE CVE-2007-0870
https://www.cve.org/CVERecord?id=CVE-2007-0870
Gestion détaillée du document
| Date | Description |
|---|---|
| 16 février 2007 | version initiale. |
| 09 mai 2007 | ajout des références au bulletin de sécurité MS07-024 et CERTA-2007-AVI-204. |