Avis du CERT-FR

Json

Objet : Vulnérabilité dans Microsoft VBScript Scripting Engine

Gestion du document

Référence	CERTFR-2014-AVI-515
Titre	Vulnérabilité dans Microsoft VBScript Scripting Engine
Date de la première version	10 décembre 2014
Date de la dernière version	10 décembre 2014
Source(s)	Bulletin de sécurité Microsoft du 09 décembre 2014

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

VBScript 5.6 jusqu'à 5.8

Résumé

Une vulnérabilité a été corrigée dans Microsoft VBScript Scripting Engine. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Contournement provisoire

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 09 décembre 2014
https://technet.microsoft.com/library/security/ms14-084
Référence CVE CVE-2014-6363
https://www.cve.org/CVERecord?id=CVE-2014-6363

Gestion détaillée du document

Date	Description
10 décembre 2014	version initiale.