S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 17 août 2012 No CERTA-2012-ALE-003-003

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Microsoft XML Core Services

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

• Microsoft XML Core Services versions 3.0, 4.0 et 6.0 pour toutes les versions maintenues de Microsoft Windows ;
• Microsoft XML Core Services version 5.0 pour toutes les éditions maintenues de Microsoft Office 2003 et Microsoft Office 2007.

3 Résumé

Selon Microsoft, cette vulnérabilité est activement exploitée, il est donc important d'appliquer le correctif de sécurité.

4 Solution

5 Documentation

• Avis de sécurité Microsoft 2719615 du 12 juin 2012 :

  http://technet.microsoft.com/fr-fr/security/advisory/2719615
  

  http://technet.microsoft.com/en-us/security/advisory/2719615
  

• Article de bloc-notes (blog) de Microsoft du 10 juillet 2012 :

  http://blogs.technet.com/b/srd/archive/2012/07/10/msxml-5-steps-to-stay-protected.aspx
  

• Bulletin de sécurité Microsoft MS12-043 du 10 juillet 2012 :

  http://technet.microsoft.com/fr-fr/security/bulletin/MS12-043
  

  http://technet.microsoft.com/en-us/security/bulletin/MS12-043
  

• Référence CVE CVE-2012-1889 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1889
  

Gestion détaillée du document

14 juin 2012

version initiale.

13 juillet 2012

ajout du correctif éditeur, suppression du contournement temporaire.

16 juillet 2012

mise à jour de l'alerte concernant XML Core 5.0

17 août 2012

ajout de la solution