CERTA-2006-AVI-285
Vulnerability from certfr_avis

Plusieurs vulnérabilités sont présentes dans Microsoft Excel. Certaines de ces vulnérabilités peuvent être exploitées par un utilisateur distant pour exécuter du code arbitraire sur le système ayant la version vulnérable de ce logiciel.

Description

Huit vulnérabilités sont présentes dans le logiciel Microsoft Excel :

  • Deux vulnérabilités existent dans les enregistrements SELECTION (CVE-2006-1301 et CVE-2006-1302). Ces vulnérabilités peuvent être exploitées par un utilisateur mal intentionné à partir d'un enregistrement SELECTION dans un fichier Excel pour exécuter du code arbitraire sur le poste d'un utilisateur ouvrant le fichier spécialement construit.
  • Une vulnérabilité existe dans les enregistrements COLINFO (CVE-2006-1304). Cette vulnérabilité peut être exploitée par un utilisateur mal intentionné à partir d'un enregistrement COLINFO dans un fichier Excel pour exécuter du code arbitraire sur le poste d'un utilisateur ouvrant le fichier spécialement construit.
  • Une vulnérabilité existe dans les enregistrements OBJECT (CVE-2006-1306). Cette vulnérabilité peut être exploitée par un utilisateur mal intentionné à partir d'un enregistrement OBJECT dans un fichier Excel pour exécuter du code arbitraire sur le poste d'un utilisateur ouvrant le fichier spécialement construit.
  • Une vulnérabilité existe dans les enregistrements FNGROUPCOUNT (CVE-2006-1308). Cette vulnérabilité peut être exploitée par un utilisateur mal intentionné à partir d'un enregistrement FNGROUPCOUNT dans un fichier Excel pour exécuter du code arbitraire sur le poste d'un utilisateur ouvrant le fichier spécialement construit.
  • Une vulnérabilité existe dans les enregistrements LABEL (CVE-2006-1309). Cette vulnérabilité peut être exploitée par un utilisateur mal intentionné à partir d'un enregistrement LABEL dans un fichier Excel malveillant pour exécuter du code arbitraire sur le poste d'un utilisateur ouvrant le fichier malcieusement construit.
  • Les deux dernières vulnérabilités présentes sur Excel peuvent être exploitées par un utilisateur mal intentionné à partir d'un fichier Excel malveillant (CVE-2006-2388 CVE-2006-3059). La dernière de ces vulnérabilité à fait l'objet d'une alerte au CERTA le 16 juin 2006.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Microsoft Office Microsoft Office XP Service Pack 3 ;
Microsoft Office Microsoft Office 2003 Service Pack 2 ;
Microsoft Office Microsoft Office 2003 Service Pack 1 ;
Microsoft Office Microsoft Office 2000 Service Pack 3 ;
Microsoft Office Microsoft Office version X pour Mac.
Microsoft Office Microsoft Office 2004 pour Mac ;
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Office XP Service Pack 3 ;",
      "product": {
        "name": "Office",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Office 2003 Service Pack 2 ;",
      "product": {
        "name": "Office",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Office 2003 Service Pack 1 ;",
      "product": {
        "name": "Office",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Office 2000 Service Pack 3 ;",
      "product": {
        "name": "Office",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Office version X pour Mac.",
      "product": {
        "name": "Office",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Office 2004 pour Mac ;",
      "product": {
        "name": "Office",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nHuit vuln\u00e9rabilit\u00e9s sont pr\u00e9sentes dans le logiciel Microsoft Excel :\n\n-   Deux vuln\u00e9rabilit\u00e9s existent dans les enregistrements SELECTION\n    (CVE-2006-1301 et CVE-2006-1302). Ces vuln\u00e9rabilit\u00e9s peuvent \u00eatre\n    exploit\u00e9es par un utilisateur mal intentionn\u00e9 \u00e0 partir d\u0027un\n    enregistrement SELECTION dans un fichier Excel pour ex\u00e9cuter du code\n    arbitraire sur le poste d\u0027un utilisateur ouvrant le fichier\n    sp\u00e9cialement construit.\n-   Une vuln\u00e9rabilit\u00e9 existe dans les enregistrements COLINFO\n    (CVE-2006-1304). Cette vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e par un\n    utilisateur mal intentionn\u00e9 \u00e0 partir d\u0027un enregistrement COLINFO\n    dans un fichier Excel pour ex\u00e9cuter du code arbitraire sur le poste\n    d\u0027un utilisateur ouvrant le fichier sp\u00e9cialement construit.\n-   Une vuln\u00e9rabilit\u00e9 existe dans les enregistrements OBJECT\n    (CVE-2006-1306). Cette vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e par un\n    utilisateur mal intentionn\u00e9 \u00e0 partir d\u0027un enregistrement OBJECT dans\n    un fichier Excel pour ex\u00e9cuter du code arbitraire sur le poste d\u0027un\n    utilisateur ouvrant le fichier sp\u00e9cialement construit.\n-   Une vuln\u00e9rabilit\u00e9 existe dans les enregistrements FNGROUPCOUNT\n    (CVE-2006-1308). Cette vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e par un\n    utilisateur mal intentionn\u00e9 \u00e0 partir d\u0027un enregistrement\n    FNGROUPCOUNT dans un fichier Excel pour ex\u00e9cuter du code arbitraire\n    sur le poste d\u0027un utilisateur ouvrant le fichier sp\u00e9cialement\n    construit.\n-   Une vuln\u00e9rabilit\u00e9 existe dans les enregistrements LABEL\n    (CVE-2006-1309). Cette vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e par un\n    utilisateur mal intentionn\u00e9 \u00e0 partir d\u0027un enregistrement LABEL dans\n    un fichier Excel malveillant pour ex\u00e9cuter du code arbitraire sur le\n    poste d\u0027un utilisateur ouvrant le fichier malcieusement construit.\n-   Les deux derni\u00e8res vuln\u00e9rabilit\u00e9s pr\u00e9sentes sur Excel peuvent \u00eatre\n    exploit\u00e9es par un utilisateur mal intentionn\u00e9 \u00e0 partir d\u0027un fichier\n    Excel malveillant (CVE-2006-2388 CVE-2006-3059). La derni\u00e8re de ces\n    vuln\u00e9rabilit\u00e9 \u00e0 fait l\u0027objet d\u0027une alerte au CERTA le 16 juin 2006.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2006-1301",
      "url": "https://www.cve.org/CVERecord?id=CVE-2006-1301"
    },
    {
      "name": "CVE-2006-1304",
      "url": "https://www.cve.org/CVERecord?id=CVE-2006-1304"
    },
    {
      "name": "CVE-2006-1309",
      "url": "https://www.cve.org/CVERecord?id=CVE-2006-1309"
    },
    {
      "name": "CVE-2006-1302",
      "url": "https://www.cve.org/CVERecord?id=CVE-2006-1302"
    },
    {
      "name": "CVE-2006-3059",
      "url": "https://www.cve.org/CVERecord?id=CVE-2006-3059"
    },
    {
      "name": "CVE-2006-1308",
      "url": "https://www.cve.org/CVERecord?id=CVE-2006-1308"
    },
    {
      "name": "CVE-2006-2388",
      "url": "https://www.cve.org/CVERecord?id=CVE-2006-2388"
    },
    {
      "name": "CVE-2006-1306",
      "url": "https://www.cve.org/CVERecord?id=CVE-2006-1306"
    }
  ],
  "initial_release_date": "2006-07-12T00:00:00",
  "last_revision_date": "2006-07-12T00:00:00",
  "links": [
    {
      "title": "Bulletin d\u0027alerte du CERTA CERTA-2006-ALE-007 du 16 juin    2006 :",
      "url": "http://www.certa.ssi.gouv.fr/site/CERTA-2006-ALE-007/index.html"
    }
  ],
  "reference": "CERTA-2006-AVI-285",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2006-07-12T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s sont pr\u00e9sentes dans Microsoft Excel. Certaines\nde ces vuln\u00e9rabilit\u00e9s peuvent \u00eatre exploit\u00e9es par un utilisateur distant\npour ex\u00e9cuter du code arbitraire sur le syst\u00e8me ayant la version\nvuln\u00e9rable de ce logiciel.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Microsoft Excel",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft MS06-037",
      "url": "http://www.microsoft.com/france/technet/security/Bulletin/MS06-037.mspx"
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
  • Confirmed: The vulnerability is confirmed from an analyst perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
  • Patched: This vulnerability was successfully patched by the user reporting the sighting.
  • Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
  • Not confirmed: The user expresses doubt about the veracity of the vulnerability.
  • Not patched: This vulnerability was not successfully patched by the user reporting the sighting.