Avis du CERT-FR
Objet : Vulnérabilité Microsoft Visual Basic pour Applications
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Office 2003 Service Pack 3 ;
- Office 2007 Service Pack 2 ;
- Office 2007 Service Pack 3 ;
- Office 2010 ;
- Office 2010 Service Pack 1 ;
- Office 2010 x64 ;
- Office 2010 x64 Service Pack 1.
Résumé
Une vulnérabilité a été corrigée dans Microsoft Visual Basic pour Applications. Elle concerne le chargement de bibliothèques de liens dynamiques (DLL). Lors de l'ouverture de certains fichiers un attaquant peut forcer le chargement d'une bibliothèque en lieu et place de la bibliothèque légitime et ainsi exécuter du code arbitraire.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS12-046 du 10 juillet 2012 :
http://technet.microsoft.com/en-us/security/bulletin/MS12-046 -
Bulletin de sécurité Microsoft MS12-046 du 10 juillet 2012 :
http://technet.microsoft.com/fr-fr/security/bulletin/MS12-046 -
Référence CVE CVE-2012-1854
https://www.cve.org/CVERecord?id=CVE-2012-1854
Gestion détaillée du document
| Date | Description |
|---|---|
| 11 juillet 2012 | version initiale. |