Avis du CERT-FR

Risques

• Atteinte à la confidentialité des données
• Contournement de la fonctionnalité de sécurité
• Exécution de code arbitraire à distance
• Usurpation d'identité
• Élévation de privilèges

Systèmes affectés

• Excel Services
• Microsoft Excel 2010 Service Pack 2 (éditions 32 bits)
• Microsoft Excel 2010 Service Pack 2 (éditions 64 bits)
• Microsoft Excel 2013 RT Service Pack 1
• Microsoft Excel 2013 Service Pack 1 (éditions 32 bits)
• Microsoft Excel 2013 Service Pack 1 (éditions 64 bits)
• Microsoft Excel 2016 (édition 32 bits)
• Microsoft Excel 2016 (édition 64 bits)
• Microsoft Excel 2016 pour Mac
• Microsoft Office 2010 Service Pack 2 (éditions 32 bits)
• Microsoft Office 2010 Service Pack 2 (éditions 64 bits)
• Microsoft Office 2013 RT Service Pack 1
• Microsoft Office 2013 Service Pack 1 (éditions 32 bits)
• Microsoft Office 2013 Service Pack 1 (éditions 64 bits)
• Microsoft Office 2016 (édition 32 bits)
• Microsoft Office 2016 (édition 64 bits)
• Microsoft Office 2016 pour Mac
• Microsoft Office 2019 pour Mac
• Microsoft Office 2019 pour éditions 32 bits
• Microsoft Office 2019 pour éditions 64 bits
• Microsoft Office Online Server
• Microsoft Project 2010 Service Pack 2 (éditions 32 bits)
• Microsoft Project 2010 Service Pack 2 (éditions 64 bits)
• Microsoft Project 2013 Service Pack 1 (éditions 32 bits)
• Microsoft Project 2013 Service Pack 1 (éditions 64 bits)
• Microsoft Project 2016 (édition 32 bits)
• Microsoft Project 2016 (édition 64 bits)
• Microsoft SharePoint Enterprise Server 2013 Service Pack 1
• Microsoft SharePoint Enterprise Server 2016
• Microsoft SharePoint Foundation 2010 Service Pack 2
• Microsoft SharePoint Foundation 2013 Service Pack 1
• Microsoft SharePoint Server 2019
• Office 365 ProPlus pour 64 bits Systems
• Office 365 ProPlus pour systèmes 32 bits
• Office Online Server

Documentation

• Bulletin de sécurité Microsoft du 12 novembre 2019

  https://portal.msrc.microsoft.com/fr-FR/security-guidance

• Référence CVE CVE-2019-1070

  https://www.cve.org/CVERecord?id=CVE-2019-1070

• Référence CVE CVE-2019-1246

  https://www.cve.org/CVERecord?id=CVE-2019-1246

• Référence CVE CVE-2019-1257

  https://www.cve.org/CVERecord?id=CVE-2019-1257

• Référence CVE CVE-2019-1259

  https://www.cve.org/CVERecord?id=CVE-2019-1259

• Référence CVE CVE-2019-1260

  https://www.cve.org/CVERecord?id=CVE-2019-1260

• Référence CVE CVE-2019-1261

  https://www.cve.org/CVERecord?id=CVE-2019-1261

• Référence CVE CVE-2019-1262

  https://www.cve.org/CVERecord?id=CVE-2019-1262

• Référence CVE CVE-2019-1263

  https://www.cve.org/CVERecord?id=CVE-2019-1263

• Référence CVE CVE-2019-1264

  https://www.cve.org/CVERecord?id=CVE-2019-1264

• Référence CVE CVE-2019-1295

  https://www.cve.org/CVERecord?id=CVE-2019-1295

• Référence CVE CVE-2019-1296

  https://www.cve.org/CVERecord?id=CVE-2019-1296

• Référence CVE CVE-2019-1297

  https://www.cve.org/CVERecord?id=CVE-2019-1297

• Référence CVE CVE-2019-1327

  https://www.cve.org/CVERecord?id=CVE-2019-1327

• Référence CVE CVE-2019-1328

  https://www.cve.org/CVERecord?id=CVE-2019-1328

• Référence CVE CVE-2019-1329

  https://www.cve.org/CVERecord?id=CVE-2019-1329

• Référence CVE CVE-2019-1330

  https://www.cve.org/CVERecord?id=CVE-2019-1330

• Référence CVE CVE-2019-1331

  https://www.cve.org/CVERecord?id=CVE-2019-1331

• Référence CVE CVE-2019-1402

  https://www.cve.org/CVERecord?id=CVE-2019-1402

• Référence CVE CVE-2019-1442

  https://www.cve.org/CVERecord?id=CVE-2019-1442

• Référence CVE CVE-2019-1443

  https://www.cve.org/CVERecord?id=CVE-2019-1443

• Référence CVE CVE-2019-1445

  https://www.cve.org/CVERecord?id=CVE-2019-1445

• Référence CVE CVE-2019-1446

  https://www.cve.org/CVERecord?id=CVE-2019-1446

• Référence CVE CVE-2019-1447

  https://www.cve.org/CVERecord?id=CVE-2019-1447

• Référence CVE CVE-2019-1448

  https://www.cve.org/CVERecord?id=CVE-2019-1448

• Référence CVE CVE-2019-1449

  https://www.cve.org/CVERecord?id=CVE-2019-1449

• Référence CVE CVE-2019-1457

  https://www.cve.org/CVERecord?id=CVE-2019-1457