Avis du CERT-FR
Objet : Multiples vulnérabilités dans FAST Search Server
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
Microsoft FAST Search Server 2010 pour SharePoint Service Pack 1 (KB2553402)
Résumé
De multiples vulnérabilités ont été corrigées dans Microsoft FAST Search Server 2010. Elles permettent entre autres une exécution de code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS12-067 du 09 octobre 2012
http://technet.microsoft.com/en-us/security/bulletin/MS12-067 -
Référence CVE CVE-2012-1766
https://www.cve.org/CVERecord?id=CVE-2012-1766 -
Référence CVE CVE-2012-1767
https://www.cve.org/CVERecord?id=CVE-2012-1767 -
Référence CVE CVE-2012-1768
https://www.cve.org/CVERecord?id=CVE-2012-1768 -
Référence CVE CVE-2012-1769
https://www.cve.org/CVERecord?id=CVE-2012-1769 -
Référence CVE CVE-2012-1770
https://www.cve.org/CVERecord?id=CVE-2012-1770 -
Référence CVE CVE-2012-1771
https://www.cve.org/CVERecord?id=CVE-2012-1771 -
Référence CVE CVE-2012-1772
https://www.cve.org/CVERecord?id=CVE-2012-1772 -
Référence CVE CVE-2012-1773
https://www.cve.org/CVERecord?id=CVE-2012-1773 -
Référence CVE CVE-2012-3106
https://www.cve.org/CVERecord?id=CVE-2012-3106 -
Référence CVE CVE-2012-3107
https://www.cve.org/CVERecord?id=CVE-2012-3107 -
Référence CVE CVE-2012-3108
https://www.cve.org/CVERecord?id=CVE-2012-3108 -
Référence CVE CVE-2012-3109
https://www.cve.org/CVERecord?id=CVE-2012-3109 -
Référence CVE CVE-2012-3110
https://www.cve.org/CVERecord?id=CVE-2012-3110
Gestion détaillée du document
| Date | Description |
|---|---|
| 10 octobre 2012 | version initiale. |