30 avril Toulouse : Thales Roadshow 2024 : « Unlock your Cyber ! »

Abonnez-vous gratuitement à notre NEWSLETTER

Vulnérabilités

CERT-XMCO : Multiples vulnérabilités au sein de Microsoft Office Excel (MS10-038)

juin 2010 par CERT-XMCO

* Microsoft Security Bulletin MS10-038 - Important Vulnerabilities in Microsoft Office Excel Could Allow Remote Code Execution (KB2027452)

– Date : 09 Juin 2010

– Plateforme : Windows

– Programme : Microsoft Office Excel

– Gravité : Moyenne

– Exploitation : Avec un fichier malicieux

– Dommage : Accès au système

– Description :

Microsoft vient de corriger 14 vulnérabilités affectant Microsoft Office Excel. L’exploitation de celles-ci permettait à un attaquant de prendre le contrôle du système à distance.

L’ensemble des failles de sécurité est dû à des corruptions de mémoire, à l’exception de l’une d’entre elles qui est liée à la gestion des autorisations. Les failles étaient respectivement dues au traitement des enregistrements, aux dépassements de la capacité de la pile des objets, à diverses corruptions de mémoire dans le processus d’enregistrement, dans les objets RTD, HFPicture, et EDG, à la gestion de la pile des enregistrements, à la gestion des variables de chaînes, aux objets ADO, et enfin aux autorisations Office Open XML.

Note : l’application de ce correctif peut nécessiter le redémarrage du système sous certaines conditions.

Note 2 : ce bulletin remplace les correctifs MS10-017.

– Vulnérable :
* Microsoft Office XP SP3
* Microsoft Office Excel 2002 SP3
* Microsoft Office 2003 SP3
* Microsoft Office Excel 2003 SP3
* Microsoft Office System 2007 SP1 et SP2
* Microsoft Office Excel 2007 SP1 et SP2
* Microsoft Office 2004 pour Mac
* Microsoft Office 2008 pour Mac
* Convertisseur de formats de fichier Open XML pour Mac
* Microsoft Office Excel Viewer SP1 et SP2
* Pack de compatibilité Office pour les formats de fichier Word, Excel et PowerPoint 2007 SP1 et SP2

– Non Vulnérable :
* Microsoft Office Excel 2010 (éditions 32 bits)
* Microsoft Office Excel 2010 (éditions 64 bits)
* Pack de conversion de fichiers Microsoft Office
* Microsoft Works 8.5
* Microsoft Works 9
* Microsoft office SharePoint Server 2007 SP1 et SP2 (éditions 32 bits)
* Microsoft office SharePoint Server 2007 SP1 et SP2 (éditions 64 bits)
* Microsoft SharePoint Server 2010

– Référence :

[EN] http://www.microsoft.com/technet/security/bulletin/ms10-038.mspx

[FR] http://www.microsoft.com/france/technet/security/bulletin/ms10-038.mspx