S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 15 octobre 2008 No CERTA-2008-AVI-497

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Microsoft Office

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Atteinte à la confidentialité des données.

2 Systèmes affectés

• Microsoft Office XP Service Pack 3.

3 Résumé

Une vulnérabilité affectant Microsoft Office permet à une personne malintentionnée de porter atteinte à la confidentialité des données.

4 Description

Une vulnérabilité affectant la gestion du protocole CDO (Collaboration Data Objects) de Microsoft Office permet à une personne malveillante de porter atteinte à la confidentialité des données via une adresse réticulaire CDO spécialement conçue. Cette vulnérabilité permet via le navigateur du client de divulguer des informations, d'usurper du contenu ou d'entreprendre des actions que l'utilisateur pourrait effectuer sur le site Web affecté.

5 Solution

Se référer au bulletin de sécurité MS08-056 de Microsoft pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Microsoft MS08-056 du 14 octobre 2008 :

  http://www.microsoft.com/france/technet/security/Bulletin/MS08-056.mspx
  

  http://www.microsoft.com/technet/security/Bulletin/MS08-056.mspx
  

• Référence CVE CVE-2008-4020 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4020
  

Gestion détaillée du document

15 octobre 2008

version initiale.