Risque
Exécution de code arbitraire à distance.
Systèmes affectés
- Microsoft Expression Design et Microsoft Expression Design Service Pack 1 ;
- Microsoft Expression Design 2 ;
- Microsoft Expression Design 3 ;
- Microsoft Expression Design 4.
Résumé
Une vulnérabilité dans Microsoft Expression Design peut permettre l'exécution de code arbitraire à distance.
Description
Une vulnérabilité de type «binary planting» a été corrigée dans Microsoft Expression Design. Cette vulnérabilité peut permettre l'exécution de code arbitraire à distance dans le contexte de l'utilisateur utilisant Microsoft Expression Design. La vulnérabilité sera déclenchée lors de l'ouverture d'un fichier d'extension .Design depuis un répertoire non sécurisé.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Microsoft MS12-022 du 13 mars 2012 :
http://technet.microsoft.com/fr-fr/security/bulletin/MS12-022
http://technet.microsoft.com/en-us/security/bulletin/MS12-022
- Référence CVE CVE-2012-0016 :
https://www.cve.org/CVERecord?id=CVE-2012-0016