Objet: Vulnérabilité dans Microsoft Publisher

• Référence: CERTA-2008-AVI-243
• Titre: Vulnérabilité dans Microsoft Publisher
• Date de la première version: 14 mai 2008
• Date de la dernière version: 14 mai 2008
• Source(s): Bulletin Microsoft MS08-027 du 13 mai 2008
• Pièce(s) jointe(s): Aucune(s)

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

• Microsoft Publisher 2000 service pack 3 ;
• Microsoft Publisher 2002 service pack 3 ;
• Microsoft Publisher 2003 service pack 2 et service pack 3 ;
• Microsoft Publisher 2007 et 2007 service pack 1.

Résumé

Une vulnérabilité présente dans Microsoft Publisher permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.

Description

Un défaut de traitement par Publisher des en-têtes des données est exploitable par un utilisateur malveillant pour exécuter du code arbitraire à distance avec les droits de l'utilisateur du système vulnérable.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft MS08-027 du 13 mai 2008 :

  http://www.microsoft.com/france/technet/security/Bulletin/MS08-027.mspx
  

  http://www.microsoft.com/technet/security/Bulletin/MS08-027.mspx
  

• Référence CVE CVE-2008-0119 :

  https://www.cve.org/CVERecord?id=CVE-2008-0119
  

Gestion détaillée du document

le 14 mai 2008

version initiale.