Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Excel

Gestion du document

Référence	CERTFR-2014-AVI-521
Titre	Multiples vulnérabilités dans Microsoft Excel
Date de la première version	10 décembre 2014
Date de la dernière version	10 décembre 2014
Source(s)	Bulletin de sécurité MicrosoftExcel du 09 décembre 2014

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

Microsoft Excel 2007
Microsoft Excel 2010
Microsoft Excel 2013 et 2013 RT

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Excel. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Contournement provisoire

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 09 décembre 2014
https://technet.microsoft.com/library/security/ms14-083
Référence CVE CVE-2014-6360
https://www.cve.org/CVERecord?id=CVE-2014-6360
Référence CVE CVE-2014-6361
https://www.cve.org/CVERecord?id=CVE-2014-6361

Gestion détaillée du document

Date	Description
10 décembre 2014	version initiale.