Avis du CERT-FR
Objet : Vulnérabilité dans Microsoft Office
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Microsoft Office 2004 pour Mac.
- Microsoft Office XP SP3 ;
Résumé
Une vulnérabilité dans Microsoft Office permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
Description
Une vulnérabilité est présente dans Microsoft Office lors de l'ouverture de fichiers spécialement conçus. Elle est exploitable par un utilisateur malveillant pour exécuter du code arbitraire, avec tous les droits sur l'ordinateur vulnérable.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS10-003 du 09 février 2010
http://www.microsoft.com/technet/security/Bulletin/MS10-003.mspx -
Référence CVE CVE-2010-0243
https://www.cve.org/CVERecord?id=CVE-2010-0243
Gestion détaillée du document
| Date | Description |
|---|---|
| 10 février 2010 | version initiale. |