Avis du CERT-FR
Objet : Vulnérabilité dans Microsoft Office
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Microsoft Office 2003 Service Pack 3 ;
- Microsoft Office 2007 Service Pack 2 ;
- Microsoft Office 2007 Service Pack 3 ;
- Microsoft Office 2008 pour Mac ;
- Microsoft Office Compatibility Pack Service Pack 2 ;
- Microsoft Office Compatibility Pack Service Pack 3.
- Microsoft Office pour Mac 2011 ;
Résumé
Une vulnérabilité a été corrigée dans Microsoft Office. Cette vulnérabilité est liée au traitement des fichiers RTF (Rich Text Format) par Microsoft Office. Elle peut être exploitée par un attaquant distant malveillant au moyen d'un document spécialement conçu.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS12-029 du 08 mai 2012 :
http://technet.microsoft.com/fr-fr/security/bulletin/MS12-029 -
Bulletin de sécurité Microsoft MS12-029 du 08 mai 2012 :
http://technet.microsoft.com/en-us/security/bulletin/MS12-029 -
Référence CVE CVE-2012-0183
https://www.cve.org/CVERecord?id=CVE-2012-0183
Gestion détaillée du document
| Date | Description |
|---|---|
| 09 mai 2012 | version initiale. |