Objet: Vulnérabilité dans Microsoft Visio

• Référence: CERTA-2007-AVI-260
• Titre: Vulnérabilité dans Microsoft Visio
• Date de la première version: 13 juin 2007
• Date de la dernière version: 13 juin 2007
• Source(s): Bulletin de sécurité Microsoft MS07-030 du 13 juin 2007
• Pièce(s) jointe(s): Aucune(s)

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

• Microsoft Visio 2002 Service Pack 2;
• Microsoft Visio 2003 Service Pack 2.

Résumé

Une vulnérabilité dans Microsoft Visio permet à un utilisateur distant d'exécuter du code arbitraire.

Description

Le logiciel de création de diagrammes Microsoft Visio présente une vulnérabilité dans la gestion des numéros de versions des documents Visio. Cette faille permet à un utilisateur distant malintentionné d'exécuter du code arbitraire à distance par le biais d'un fichier au format Visio ayant une extension .vsd, .vss ou .vst, construit de façon particulière.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft MS07-030 du 13 juin 2007 :

  http://www.microsoft.com/france/technet/securite/MS07-030.mspx
  

  http://www.microsoft.com/technet/security/Bulletin/MS07-030.mspx
  

• Référence CVE CVE-2007-0934 :

  https://www.cve.org/CVERecord?id=CVE-2007-0934
  

• Référence CVE CVE-2007-0936 :

  https://www.cve.org/CVERecord?id=CVE-2007-0936
  

Gestion détaillée du document

le 13 juin 2007

version initiale.