CERTA-2010-AVI-543
Vulnerability from certfr_avis

Plusieurs vulnérabilités dans Microsoft Office permettent à un utilisateur malveillant d'exécuter du code avec les droits de l'utilisateur connecté.

Description

Plusieurs vulnérabilités dans Microsoft Office permettent à un utilisateur malveillant d'exécuter du code avec les droits de l'utilisateur connecté :

  • une possibilité de débordement de mémoire dans le traitement des fichiers au format RTF est exploitable au moyen d'un fichier spécialement conçu ;
  • des corruptions de mémoire dans les traitements de dessin et d'objets graphiques sont exploitables au moyen de fichiers Office spécialement construits ;
  • la gestion d'une violation d'accès est également exploitable en utilisant un fichier Office spécialement conçu ;
  • l'ordre de recherche des bibliothèques (DLL) est utilisable pour substituer une bibliothèque malveillante.

Solution

À la date du 10 novembre 2010, les correctifs pour Microsoft Office pour Mac 2004 et 2008 et pour Open XML File Format Converter ne sont pas encore disponibles.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Microsoft Office Microsoft Office XP SP3, 2003 SP3, 2007 SP2 et 2010 ;
Microsoft Office Microsoft Office pour Mac 2004, 2008 et 2011 ;
Microsoft Office Open XML File Format Converter pour Mac.
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Office XP SP3, 2003 SP3, 2007 SP2 et 2010 ;",
      "product": {
        "name": "Office",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Office pour Mac 2004, 2008 et 2011 ;",
      "product": {
        "name": "Office",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Open XML File Format Converter pour Mac.",
      "product": {
        "name": "Office",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s dans Microsoft Office permettent \u00e0 un\nutilisateur malveillant d\u0027ex\u00e9cuter du code avec les droits de\nl\u0027utilisateur connect\u00e9\u00a0:\n\n-   une possibilit\u00e9 de d\u00e9bordement de m\u00e9moire dans le traitement des\n    fichiers au format RTF est exploitable au moyen d\u0027un fichier\n    sp\u00e9cialement con\u00e7u\u00a0;\n-   des corruptions de m\u00e9moire dans les traitements de dessin et\n    d\u0027objets graphiques sont exploitables au moyen de fichiers Office\n    sp\u00e9cialement construits\u00a0;\n-   la gestion d\u0027une violation d\u0027acc\u00e8s est \u00e9galement exploitable en\n    utilisant un fichier Office sp\u00e9cialement con\u00e7u\u00a0;\n-   l\u0027ordre de recherche des biblioth\u00e8ques (DLL) est utilisable pour\n    substituer une biblioth\u00e8que malveillante.\n\n## Solution\n\n\u00c0 la date du 10 novembre 2010, les correctifs pour Microsoft Office pour\nMac 2004 et 2008 et pour Open XML File Format Converter ne sont pas\nencore disponibles.\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2010-3336",
      "url": "https://www.cve.org/CVERecord?id=CVE-2010-3336"
    },
    {
      "name": "CVE-2010-3337",
      "url": "https://www.cve.org/CVERecord?id=CVE-2010-3337"
    },
    {
      "name": "CVE-2010-3335",
      "url": "https://www.cve.org/CVERecord?id=CVE-2010-3335"
    },
    {
      "name": "CVE-2010-3334",
      "url": "https://www.cve.org/CVERecord?id=CVE-2010-3334"
    },
    {
      "name": "CVE-2010-3333",
      "url": "https://www.cve.org/CVERecord?id=CVE-2010-3333"
    }
  ],
  "initial_release_date": "2010-11-10T00:00:00",
  "last_revision_date": "2010-11-10T00:00:00",
  "links": [],
  "reference": "CERTA-2010-AVI-543",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2010-11-10T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s dans Microsoft Office permettent \u00e0 un\nutilisateur malveillant d\u0027ex\u00e9cuter du code avec les droits de\nl\u0027utilisateur connect\u00e9.\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans Microsoft Office",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft MS10-087 du 09 novembre 2010",
      "url": "http://www.microsoft.com/technet/security/Bulletin/MS10-087.mspx"
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
  • Confirmed: The vulnerability is confirmed from an analyst perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
  • Patched: This vulnerability was successfully patched by the user reporting the sighting.
  • Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
  • Not confirmed: The user expresses doubt about the veracity of the vulnerability.
  • Not patched: This vulnerability was not successfully patched by the user reporting the sighting.