Risque
Exécution de code arbitraire à distance.
Systèmes affectés
- Microsoft Office 2003 Service Pack 3 ;
- Microsoft Office 2007 Service Pack 2 ;
- Microsoft Office 2007 Service Pack 2 ;
- Microsoft Office 2007 Service Pack 3 ;
- Microsoft Office 2010 (éditions 32 bits) ;
- Microsoft Office 2010 Service Pack 1 (éditions 32 bits) ;
- Microsoft Office 2010 (éditions 64 bits) ;
- Microsoft Office 2010 Service Pack 1 (éditions 64 bits) ;
- Microsoft Office 2008 pour Mac ;
- Microsoft Office pour Mac 2011 ;
- Microsoft Excel Viewer ;
- Microsoft Office Compatibility Pack Service Pack 2 ;
- Microsoft Office Compatibility Pack Service Pack 3.
Résumé
Plusieurs vulnérabilités ont été corrigées dans Microsoft Office. Ces vulnérabilités, de type corruption mémoire, peuvent être exploitées par une personne distante malveillante au moyen d'un fichier spécialement conçu pour exécuter du code arbitraire.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Microsoft MS12-030 du 08 mai 2012 :
http://technet.microsoft.com/fr-fr/security/bulletin/MS12-030
http://technet.microsoft.com/en-us/security/bulletin/MS12-030
- Référence CVE CVE-2012-0141 :
https://www.cve.org/CVERecord?id=CVE-2012-0141
- Référence CVE CVE-2012-0142 :
https://www.cve.org/CVERecord?id=CVE-2012-0142
- Référence CVE CVE-2012-0143 :
https://www.cve.org/CVERecord?id=CVE-2012-0143
- Référence CVE CVE-2012-0184 :
https://www.cve.org/CVERecord?id=CVE-2012-0184
- Référence CVE CVE-2012-0185 :
https://www.cve.org/CVERecord?id=CVE-2012-0185
