Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Office

Gestion du document

Référence	CERTFR-2015-AVI-527
Titre	Multiples vulnérabilités dans Microsoft Office
Date de la première version	09 décembre 2015
Date de la dernière version	09 décembre 2015
Source(s)	Bulletin de sécurité Microsoft MS15-131 du 08 décembre 2015

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

Microsoft Excel Viewer
Microsoft Office 2016
Office 2007
Office 2010
Office 2013
Office 2013 RT
Office pour Mac
Word Viewer

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Office. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft MS15-131 du 08 décembre 2015
https://technet.microsoft.com/library/security/MS15-131
Référence CVE CVE-2015-6040
https://www.cve.org/CVERecord?id=CVE-2015-6040
Référence CVE CVE-2015-6118
https://www.cve.org/CVERecord?id=CVE-2015-6118
Référence CVE CVE-2015-6122
https://www.cve.org/CVERecord?id=CVE-2015-6122
Référence CVE CVE-2015-6124
https://www.cve.org/CVERecord?id=CVE-2015-6124
Référence CVE CVE-2015-6172
https://www.cve.org/CVERecord?id=CVE-2015-6172
Référence CVE CVE-2015-6177
https://www.cve.org/CVERecord?id=CVE-2015-6177

Gestion détaillée du document

Date	Description
09 décembre 2015	version initiale.