Risque

Exécution de code arbitraire à distance.

Systèmes affectés

  • Microsoft Expression Design et Microsoft Expression Design Service Pack 1 ;
  • Microsoft Expression Design 2 ;
  • Microsoft Expression Design 3 ;
  • Microsoft Expression Design 4.

Résumé

Une vulnérabilité dans Microsoft Expression Design peut permettre l'exécution de code arbitraire à distance.

Description

Une vulnérabilité de type «binary planting» a été corrigée dans Microsoft Expression Design. Cette vulnérabilité peut permettre l'exécution de code arbitraire à distance dans le contexte de l'utilisateur utilisant Microsoft Expression Design. La vulnérabilité sera déclenchée lors de l'ouverture d'un fichier d'extension .Design depuis un répertoire non sécurisé.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation