Avis du CERT-FR
Objet : Vulnérabilités dans Microsoft Office
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Microsoft Excel Viewer ;
- Microsoft Office 2003 Service Pack 3 ;
- Microsoft Office 2007 Service Pack 2 ;
- Microsoft Office 2007 Service Pack 3 ;
- Microsoft Office 2008 pour Mac ;
- Microsoft Office 2010 (éditions 32 bits) ;
- Microsoft Office 2010 (éditions 64 bits) ;
- Microsoft Office 2010 Service Pack 1 (éditions 32 bits) ;
- Microsoft Office 2010 Service Pack 1 (éditions 64 bits) ;
- Microsoft Office Compatibility Pack Service Pack 2 ;
- Microsoft Office Compatibility Pack Service Pack 3.
- Microsoft Office pour Mac 2011 ;
Résumé
Plusieurs vulnérabilités ont été corrigées dans Microsoft Office. Ces vulnérabilités, de type corruption mémoire, peuvent être exploitées par une personne distante malveillante au moyen d'un fichier spécialement conçu pour exécuter du code arbitraire.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS12-030 du 08 mai 2012
http://technet.microsoft.com/en-us/security/bulletin/MS12-030 -
Référence CVE CVE-2012-0141
https://www.cve.org/CVERecord?id=CVE-2012-0141 -
Référence CVE CVE-2012-0142
https://www.cve.org/CVERecord?id=CVE-2012-0142 -
Référence CVE CVE-2012-0143
https://www.cve.org/CVERecord?id=CVE-2012-0143 -
Référence CVE CVE-2012-0184
https://www.cve.org/CVERecord?id=CVE-2012-0184 -
Référence CVE CVE-2012-0185
https://www.cve.org/CVERecord?id=CVE-2012-0185
Gestion détaillée du document
| Date | Description |
|---|---|
| 09 mai 2012 | version initiale. |