Avis du CERT-FR
Objet : Plusieurs vulnérabilités dans les logiciels Microsoft
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Microsoft Office 2000 Service Pack 3 ;
- Microsoft Office 2003 Service Pack 1 ;
- Microsoft Office 2003 Service Pack 2 ;
- Microsoft Office 2004 pour Mac ;
- Microsoft Office version X pour Mac.
- Microsoft Office XP Service Pack 3 ;
- Microsoft Project 2000 Service Release 1 ;
- Microsoft Project 2002 Service Pack 2 ;
- Microsoft Visio 2002 Service Pack 2 ;
Résumé
Plusieurs vulnérabilités présentes dans les logiciels Microsoft peuvent être utilisées par un utilisateur mal intentionné pour exécuter du code arbitraire sur un système ayant un des logiciels vulnénrables.
Description
- Une vulnérabilité dans le traitement de certains fichiers Microsoft Office peut être exploitée par un utilisateur mal intentionné pour exécuter du code arbitraire à partir d'un fichier spécialement construit (CVE-2006-1316) ;
- une vulnérabilité dans le traitement des chaînes comprises dans un fichier Microsoft Office peut être exploitée par un utilisateur mal intentionné pour exécuter du code arbitraire à distance (CVE-2006-1540) ;
- une vulnérabilité présente sur les propriétés d'un fichier Microsoft Office peut être exploitée par un utilisateur mal intentionné pour exécuter du code arbitraire à distance via un fichier spécialement construit (CVE-2006-2389).
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS06-038 du 11 juillet 2006 :
http://www.microsoft.com/france/technet/security/Bulletin/MS06-038.mspx -
Bulletin de sécurité Microsoft MS06-038 du 11 juillet 2006 :
http://www.microsoft.com/technet/security/Bulletin/MS06-038.mspx -
Référence CVE CVE-2006-1316
https://www.cve.org/CVERecord?id=CVE-2006-1316 -
Référence CVE CVE-2006-1540
https://www.cve.org/CVERecord?id=CVE-2006-1540 -
Référence CVE CVE-2006-2389
https://www.cve.org/CVERecord?id=CVE-2006-2389
Gestion détaillée du document
| Date | Description |
|---|---|
| 12 juillet 2006 | version initiale. |