S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 15 février 2012 No CERTA-2012-AVI-081

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans Microsoft Visio Viewer

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

Microsoft Visio Viewer 2010 et Service Pack 1 (éditions 32 et 64 bits).

3 Résumé

De multiples vulnérabilités dans Microsoft Visio Viewer 2010 permettent l'exécution de code arbitraire.

4 Description

Cinq vulnérabilités dans Microsoft Visio Viewer 2010 permettent l'exécution de code arbitraire à distance. Ces vulnérabilités seront déclenchées lors de l'ouverture de fichiers Visio (.vsd) dans le Viewer.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Microsoft MS12-015 du 14 février 2012 :

  http://technet.microsoft.com/fr-fr/security/bulletin/MS12-015
  

  http://technet.microsoft.com/en-us/security/bulletin/MS12-015
  

• Référence CVE CVE-2012-0019 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0019
  

• Référence CVE CVE-2012-0020 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0020
  

• Référence CVE CVE-2012-0136 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0136
  

• Référence CVE CVE-2012-0137 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0137
  

• Référence CVE CVE-2012-0138 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0138
  

Gestion détaillée du document

15 février 2012

version initiale.