CERTA-2006-AVI-438
Vulnerability from certfr_avis

Plusieurs vulnérabilités ont été identifiées dans l'application Microsoft Powerpoint, fournie dans la suite bureautique Microsoft Office pour manipuler des documents de présentations.

Une personne malveillante pourrait exploiter l'une d'elles en construisant un document Powerpoint particulier. Lorsque celui-ci est ouvert sur une machine ayant une version de Powerpoint vulnérable, il exécuterait du code arbitraire, et permettrait donc de prendre le contrôle de la machine.

Description

Plusieurs vulnérabilités ont été identifiées dans l'application Microsoft Powerpoint, fournie dans la suite bureautique Microsoft Office pour manipuler des documents de présentations. Parmi celles-ci :

  • Powerpoint ne manipulerait pas correctement les documents Powerpoint contenant un pointeur d'objet incorrect.
  • Powerpoint ne gérerait pas de manière convenable les enregistrements de données de certains documents Powerpoint.
  • un script Visual Basic (VB) utilisant la fonction SlideShowWindows.View.GotoNamedShow() et inséré dans un document de présentation perturberait Powerpoint.

Une personne malveillante pourrait exploiter l'une de ces vulnérabilités en construisant un document Powerpoint particulier. Lorsque celui-ci est ouvert sur une machine ayant une version de Powerpoint vulnérable, il exécuterait du code arbitraire, et permettrait donc de prendre le contrôle de la machine.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

  • Microsoft Powerpoint 2000 dans la suite bureautique Microsoft Office 2000 Service Pack 3;
  • Microsoft Powerpoint 2002 dans la suite bureautique Microsoft Office XP Service Pack 3 ;
  • Microsoft Powerpoint 2003 dans la suite bureautique Microsoft Office 2003 Service Pack 1 ou 2 ;
  • Microsoft Powerpoint 2004 dans la suite bureautique Microsoft Office 2004 pour Mac ;
  • Microsoft Powerpoint v.X dans la suite bureautique Microsoft Office v.X pour Mac.

La visionneuse Microsoft Powerpoint 2003 (Viewer) ne serait pas affectée par ces vulnérabilités.

Impacted products
Vendor Product Description
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cUL\u003e    \u003cLI\u003eMicrosoft Powerpoint 2000 dans la suite bureautique    Microsoft Office 2000 Service Pack 3;\u003c/LI\u003e    \u003cLI\u003eMicrosoft Powerpoint 2002 dans la suite bureautique    Microsoft Office XP Service Pack 3 ;\u003c/LI\u003e    \u003cLI\u003eMicrosoft Powerpoint 2003 dans la suite bureautique    Microsoft Office 2003 Service Pack 1 ou 2 ;\u003c/LI\u003e    \u003cLI\u003eMicrosoft Powerpoint 2004 dans la suite bureautique    Microsoft Office 2004 pour Mac ;\u003c/LI\u003e    \u003cLI\u003eMicrosoft Powerpoint v.X dans la suite bureautique    Microsoft Office v.X pour Mac.\u003c/LI\u003e  \u003c/UL\u003e  \u003cP\u003eLa visionneuse Microsoft Powerpoint 2003 (\u003cSPAN class=\n  \"textit\"\u003eViewer\u003c/SPAN\u003e) ne serait pas affect\u00e9e par ces  vuln\u00e9rabilit\u00e9s.\u003c/P\u003e",
  "content": "## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es dans l\u0027application\nMicrosoft Powerpoint, fournie dans la suite bureautique Microsoft Office\npour manipuler des documents de pr\u00e9sentations. Parmi celles-ci :\n\n-   Powerpoint ne manipulerait pas correctement les documents Powerpoint\n    contenant un pointeur d\u0027objet incorrect.\n-   Powerpoint ne g\u00e9rerait pas de mani\u00e8re convenable les enregistrements\n    de donn\u00e9es de certains documents Powerpoint.\n-   un script Visual Basic (VB) utilisant la fonction\n    SlideShowWindows.View.GotoNamedShow() et ins\u00e9r\u00e9 dans un document de\n    pr\u00e9sentation perturberait Powerpoint.\n\nUne personne malveillante pourrait exploiter l\u0027une de ces vuln\u00e9rabilit\u00e9s\nen construisant un document Powerpoint particulier. Lorsque celui-ci est\nouvert sur une machine ayant une version de Powerpoint vuln\u00e9rable, il\nex\u00e9cuterait du code arbitraire, et permettrait donc de prendre le\ncontr\u00f4le de la machine.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2006-3877",
      "url": "https://www.cve.org/CVERecord?id=CVE-2006-3877"
    },
    {
      "name": "CVE-2006-3435",
      "url": "https://www.cve.org/CVERecord?id=CVE-2006-3435"
    },
    {
      "name": "CVE-2006-4694",
      "url": "https://www.cve.org/CVERecord?id=CVE-2006-4694"
    },
    {
      "name": "CVE-2006-3876",
      "url": "https://www.cve.org/CVERecord?id=CVE-2006-3876"
    }
  ],
  "initial_release_date": "2006-10-11T00:00:00",
  "last_revision_date": "2006-10-11T00:00:00",
  "links": [],
  "reference": "CERTA-2006-AVI-438",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2006-10-11T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es dans l\u0027application\nMicrosoft Powerpoint, fournie dans la suite bureautique Microsoft Office\npour manipuler des documents de pr\u00e9sentations.\n\nUne personne malveillante pourrait exploiter l\u0027une d\u0027elles en\nconstruisant un document Powerpoint particulier. Lorsque celui-ci est\nouvert sur une machine ayant une version de Powerpoint vuln\u00e9rable, il\nex\u00e9cuterait du code arbitraire, et permettrait donc de prendre le\ncontr\u00f4le de la machine.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Microsoft PowerPoint",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft MS06-058 du 10 octobre 2006",
      "url": "http://www.microsoft.com/technet/security/Bulletin/MS06-058.mspx"
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
  • Confirmed: The vulnerability is confirmed from an analyst perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
  • Patched: This vulnerability was successfully patched by the user reporting the sighting.
  • Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
  • Not confirmed: The user expresses doubt about the veracity of the vulnerability.
  • Not patched: This vulnerability was not successfully patched by the user reporting the sighting.