S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 17 octobre 2002 No CERTA-2002-AVI-234

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans les applications Microsoft Word et Excel

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Divulgation d'informations.

2 Systèmes affectés

• Microsoft Word 2002 ;
• Microsoft Word 2000 ;
• Microsoft Word 97 ;
• Microsoft Word 98 ;
• Microsoft Word X pour Macintosh ;
• Microsoft Word 2001 pour Macintosh ;
• Microsoft Word 98 pour Macintosh ;
• Microsoft Excel 2002.

3 Résumé

Une vulnérabilité dans les applications Microsoft Word et Microsoft Excel permet à un utilisateur mal intentionné de récupérer n'importe quel fichier situé sur l'ordinateur de la victime.

4 Description

Les applications Microsoft Word et Excel possèdent un mécanisme permettant d'insérer des données et de les mettre à jour dans un autre document. Ce mécanisme s'appelle les codes de champ dans Word et mises à jour externes dans Excel.

Une vulnérabilité de ce mécanisme permet à un utilisateur mal intentionné de récupérer des informations sur l'ordinateur de la victime, en utilisant un document Word ou Excel habilement conçu.

5 Solution

Appliquer le correctif proposé par Microsoft (cf. section Documentation).

6 Documentation

Avis de sécurité Microsoft MS02-059 :

http://www.microsoft.com/technet/security/bulletin/ms02-059.asp

Gestion détaillée du document

17 octobre 2002

version initiale.