Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Office

Gestion du document

Référence	CERTFR-2016-AVI-309
Titre	Multiples vulnérabilités dans Microsoft Office
Date de la première version	14 septembre 2016
Date de la dernière version	14 septembre 2016
Source(s)	Bulletin de sécurité Microsoft MS16-107 du 13 septembre 2016

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Exécution de code arbitraire à distance

Systèmes affectés

Excel Viewer
Office 2007
Office 2010
Office 2013
Office 2013 RT
Office 2016
Office 2016 pour Mac
Office pour Mac 2011
Word Viewer

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Office. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft MS16-107 du 13 septembre 2016
https://technet.microsoft.com/fr-fr/library/security/MS16-107
Référence CVE CVE-2016-0137
https://www.cve.org/CVERecord?id=CVE-2016-0137
Référence CVE CVE-2016-0141
https://www.cve.org/CVERecord?id=CVE-2016-0141
Référence CVE CVE-2016-3357
https://www.cve.org/CVERecord?id=CVE-2016-3357
Référence CVE CVE-2016-3358
https://www.cve.org/CVERecord?id=CVE-2016-3358
Référence CVE CVE-2016-3359
https://www.cve.org/CVERecord?id=CVE-2016-3359
Référence CVE CVE-2016-3360
https://www.cve.org/CVERecord?id=CVE-2016-3360
Référence CVE CVE-2016-3361
https://www.cve.org/CVERecord?id=CVE-2016-3361
Référence CVE CVE-2016-3362
https://www.cve.org/CVERecord?id=CVE-2016-3362
Référence CVE CVE-2016-3363
https://www.cve.org/CVERecord?id=CVE-2016-3363
Référence CVE CVE-2016-3364
https://www.cve.org/CVERecord?id=CVE-2016-3364
Référence CVE CVE-2016-3365
https://www.cve.org/CVERecord?id=CVE-2016-3365
Référence CVE CVE-2016-3366
https://www.cve.org/CVERecord?id=CVE-2016-3366
Référence CVE CVE-2016-3381
https://www.cve.org/CVERecord?id=CVE-2016-3381

Gestion détaillée du document

Date	Description
14 septembre 2016	version initiale.