Avis du CERT-FR
Objet : Vulnérabilité dans Microsoft Expression Design
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Microsoft Expression Design 2 ;
- Microsoft Expression Design 3 ;
- Microsoft Expression Design 4.
- Microsoft Expression Design et Microsoft Expression Design Service Pack 1 ;
Résumé
Une vulnérabilité dans Microsoft Expression Design peut permettre l'exécution de code arbitraire à distance.
Description
Une vulnérabilité de type «binary planting» a été corrigée dans Microsoft Expression Design. Cette vulnérabilité peut permettre l'exécution de code arbitraire à distance dans le contexte de l'utilisateur utilisant Microsoft Expression Design. La vulnérabilité sera déclenchée lors de l'ouverture d'un fichier d'extension .Design depuis un répertoire non sécurisé.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS12-022
http://technet.microsoft.com/en-us/security/bulletin/MS12-022 -
Référence CVE CVE-2012-0016
https://www.cve.org/CVERecord?id=CVE-2012-0016
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 mars 2012 | version initiale. |