S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 09 mai 2007 No CERTA-2007-ALE-006-001

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans le logiciel Microsoft Word

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

• Microsoft Office 2000 ;
• Microsoft Office XP.

3 Résumé

4 Description

L'exploitation de cette vulnérabilité permet à un utilisateur malintentionné d'exécuter du code arbiraire sur la machine vulnérable.

Du code d'exploitation circule sur Internet.

5 Contournement provisoire

• N'ouvrir que les documents bureautiques provenant de sources de confiance ;
• utiliser une suite bureautique alternative.

Le CERTA a publié le 09 mai 2007 l'avis CERTA-2007-AVI-204. Ce dernier indique que Microsoft corrige cette vulnérabilité, détaillée dans son bulletin de sécurité MS07-024.

6 Solution

Se référer au bulletin de sécurité MS07-024 de Microsoft pour l'obtention des correctifs (cf. section Documentation). Ce dernier est présenté dans l'avis CERTA-2007-AVI-204.

7 Documentation

• Avis CERTA-2007-AVI-204 du 09 mai 2007 :

  http://www.certa.ssi.gouv.fr/site/CERTA-2007-AVI-204/
  

• Bulletin de sécurité Microsoft 933052 du 14 février 2007 :

  http://www.microsoft.com/technet/security/advisory/933052.mspx
  

• Référence CVE CVE-2007-0870 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0870
  

Gestion détaillée du document

16 février 2007

version initiale.

09 mai 2007

ajout des références au bulletin de sécurité MS07-024 et CERTA-2007-AVI-204.