CERTA-2006-AVI-112
Vulnerability from certfr_avis

Plusieurs vulnérabilités dans Microsoft Office permettent à un utilisateur mal intentionné d'exécuter du code arbitraire à distance sur la plate-forme vulnérable.

Description

Plusieurs vulnérabilités ont été découvertes dans Microsoft Office :

  • Une vulnérabilité de type exécution de code arbitraire à distance liée à l'utilisation d'une plage de données mal formée dans Microsoft Office Excel (CVE-2005-4131) ;
  • Une vulnérabilité de type exécution de code arbitraire à distance lors de l'analyse du format d'un fichier mal formé dans Microsoft Office Excel (CVE-2006-0028) ;
  • Une vulnérabilité de type exécution de code arbitraire à distance lors de l'utilisation d'une description mal formé dans Microsoft Office Excel (CVE-2006-0029) ;
  • Une vulnérabilité de type exécution de code arbitraire à distance lors de l'utilisation d'un graphique mal formé dans Microsoft Office Excel (CVE-2006-0030) ;
  • Une vulnérabilité de type exécution de code arbitraire à distance lors de l'utilisation d'un enregistrement mal formé dans Microsoft Office Excel (CVE-2006-0031) ;
  • Une vulnérabilité de type exécution de code arbitraire à distance lors de l'utilisation d'un bordereau de routage mal formé dans Microsoft Office (CVE-2006-0009) ;

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

  • Microsoft Office 2000 Service Pack 3 (Word 2000, Excel 2000, Outlook 2000, PowerPoint 2000) ;
  • Microsoft Office XP Service Pack 3 (Word 2002, Excel 2002, Outlook 2002, PowerPoint 2002) ;
  • Microsoft Office 2003 Service Pack 1 ou Service Pack 2 (Excel 2003, Excel 2003 Viewer) ;
  • Microsoft Works Suite 2000, 2001, 2002, 2003, 2004, 2005, 2006 ;
  • Microsoft Office X pour Mac (Excel X pour Mac) ;
  • Microsoft Office 2004 pour Mac (Excel 2004 pour Mac) ;

Les systèmes suivants ne sont pas affectés :

  • Microsoft Office Excel 2000 Viewer ;
  • Microsoft Office Excel 2002 Viewer ;
  • Microsoft Office Word 2003 ;
  • Microsoft Office Outlook 2003 ;
  • Microsoft Office PowerPoint 2003.
Impacted products
Vendor Product Description
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cUL\u003e    \u003cLI\u003eMicrosoft Office 2000 Service Pack 3 (Word 2000, Excel    2000, Outlook 2000, PowerPoint 2000) ;\u003c/LI\u003e    \u003cLI\u003eMicrosoft Office XP Service Pack 3 (Word 2002, Excel 2002,    Outlook 2002, PowerPoint 2002) ;\u003c/LI\u003e    \u003cLI\u003eMicrosoft Office 2003 Service Pack 1 ou Service Pack 2    (Excel 2003, Excel 2003 Viewer) ;\u003c/LI\u003e    \u003cLI\u003eMicrosoft Works Suite 2000, 2001, 2002, 2003, 2004, 2005,    2006 ;\u003c/LI\u003e    \u003cLI\u003eMicrosoft Office X pour Mac (Excel X pour Mac) ;\u003c/LI\u003e    \u003cLI\u003eMicrosoft Office 2004 pour Mac (Excel 2004 pour Mac) ;\u003c/LI\u003e  \u003c/UL\u003e  \u003cP\u003eLes syst\u00e8mes suivants \u003cTT\u003ene sont pas affect\u00e9s\u003c/TT\u003e :\u003c/P\u003e  \u003cUL\u003e    \u003cLI\u003eMicrosoft Office Excel 2000 Viewer ;\u003c/LI\u003e    \u003cLI\u003eMicrosoft Office Excel 2002 Viewer ;\u003c/LI\u003e    \u003cLI\u003eMicrosoft Office Word 2003 ;\u003c/LI\u003e    \u003cLI\u003eMicrosoft Office Outlook 2003 ;\u003c/LI\u003e    \u003cLI\u003eMicrosoft Office PowerPoint 2003.\u003c/LI\u003e  \u003c/UL\u003e",
  "content": "## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Microsoft Office :\n\n-   Une vuln\u00e9rabilit\u00e9 de type ex\u00e9cution de code arbitraire \u00e0 distance\n    li\u00e9e \u00e0 l\u0027utilisation d\u0027une plage de donn\u00e9es mal form\u00e9e dans\n    Microsoft Office Excel (CVE-2005-4131) ;\n-   Une vuln\u00e9rabilit\u00e9 de type ex\u00e9cution de code arbitraire \u00e0 distance\n    lors de l\u0027analyse du format d\u0027un fichier mal form\u00e9 dans Microsoft\n    Office Excel (CVE-2006-0028) ;\n-   Une vuln\u00e9rabilit\u00e9 de type ex\u00e9cution de code arbitraire \u00e0 distance\n    lors de l\u0027utilisation d\u0027une description mal form\u00e9 dans Microsoft\n    Office Excel (CVE-2006-0029) ;\n-   Une vuln\u00e9rabilit\u00e9 de type ex\u00e9cution de code arbitraire \u00e0 distance\n    lors de l\u0027utilisation d\u0027un graphique mal form\u00e9 dans Microsoft Office\n    Excel (CVE-2006-0030) ;\n-   Une vuln\u00e9rabilit\u00e9 de type ex\u00e9cution de code arbitraire \u00e0 distance\n    lors de l\u0027utilisation d\u0027un enregistrement mal form\u00e9 dans Microsoft\n    Office Excel (CVE-2006-0031) ;\n-   Une vuln\u00e9rabilit\u00e9 de type ex\u00e9cution de code arbitraire \u00e0 distance\n    lors de l\u0027utilisation d\u0027un bordereau de routage mal form\u00e9 dans\n    Microsoft Office (CVE-2006-0009) ;\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2005-4131",
      "url": "https://www.cve.org/CVERecord?id=CVE-2005-4131"
    },
    {
      "name": "CVE-2006-0009",
      "url": "https://www.cve.org/CVERecord?id=CVE-2006-0009"
    },
    {
      "name": "CVE-2006-0029",
      "url": "https://www.cve.org/CVERecord?id=CVE-2006-0029"
    },
    {
      "name": "CVE-2006-0030",
      "url": "https://www.cve.org/CVERecord?id=CVE-2006-0030"
    },
    {
      "name": "CVE-2006-0031",
      "url": "https://www.cve.org/CVERecord?id=CVE-2006-0031"
    },
    {
      "name": "CVE-2006-0028",
      "url": "https://www.cve.org/CVERecord?id=CVE-2006-0028"
    }
  ],
  "initial_release_date": "2006-03-15T00:00:00",
  "last_revision_date": "2006-03-15T00:00:00",
  "links": [
    {
      "title": "Site Internet de Microsoft Office :",
      "url": "http://www.microsoft.com/france/office/default.mspx"
    }
  ],
  "reference": "CERTA-2006-AVI-112",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2006-03-15T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s dans Microsoft Office permettent \u00e0 un\nutilisateur mal intentionn\u00e9 d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance sur\nla plate-forme vuln\u00e9rable.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Microsoft Office",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft MS06-012 du 14 mars 2006",
      "url": "http://www.microsoft.com/technet/security/Bulletin/MS06-012.mspx"
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
  • Confirmed: The vulnerability is confirmed from an analyst perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
  • Patched: This vulnerability was successfully patched by the user reporting the sighting.
  • Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
  • Not confirmed: The user expresses doubt about the veracity of the vulnerability.
  • Not patched: This vulnerability was not successfully patched by the user reporting the sighting.