S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 10 juin 2009 No CERTA-2009-AVI-216

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans Microsoft Office Excel

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

Toutes les versions de Microsoft Office, y compris les versions pour Mac ainsi que les Viewer, les packs de compatibilité et Microsoft Office SharePoint Server 2007.

3 Résumé

Plusieurs vulnérabilités ont été identifiées dans l'application bureautique Microsoft Office Excel. L'exploitation de ces dernières par le biais de fichiers spécialement construits peut conduire à l'exécution de code arbitraire sur un système vulnérable.

4 Description

Plusieurs vulnérabilités ont été identifiées dans l'application bureautique Microsoft Office Excel. L'exploitation de ces dernières par le biais de fichiers spécialement construits peut conduire à l'exécution de code arbitraire sur un système vulnérable.

5 Solution

Se référer au bulletin de sécurité Microsoft MS09-021 pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Microsoft MS09-021 du 09 juin 2009 :

  http://www.microsoft.com/france/technet/security/Bulletin/MS09-021.mspx
  

  http://www.microsoft.com/technet/security/Bulletin/MS09-021.mspx
  

• Référence CVE CVE-2009-0549 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0549
  

• Référence CVE CVE-2009-0557 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0557
  

• Référence CVE CVE-2009-0558 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0558
  

• Référence CVE CVE-2009-0559 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0559
  

• Référence CVE CVE-2009-0560 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0560
  

• Référence CVE CVE-2009-0561 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0561
  

• Référence CVE CVE-2009-1134 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1134
  

Gestion détaillée du document

10 juin 2009

version initiale.