Objet: Multiples vulnérabilités dans Microsoft Office

• Référence: CERTFR-2015-AVI-151
• Titre: Multiples vulnérabilités dans Microsoft Office
• Date de la première version: 15 avril 2015
• Date de la dernière version: 15 avril 2015
• Source(s): Bulletin de sécurité Microsoft MS15-033 du 14 avril 2015
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• exécution de code arbitraire à distance
• élévation de privilèges

Systèmes affectés

• Microsoft Word 2007 Service Pack 3
• Microsoft Office 2010 Service Pack 2
• Microsoft Word 2010 Service Pack 2
• Microsoft Word 2013 Service Pack 1
• Microsoft Word 2013 RT Service Pack 1
• Microsoft Outlook pour Mac pour Office 365
• Microsoft Office 2011 pour Mac
• Microsoft Word 2011 pour Mac
• Visionneuse Microsoft Word
• Pack de compatibilité Microsoft Office Service Pack 3
• Word Automation Services sur Microsoft Sharepoint Server 2013 Service Pack 1
• Microsoft Office Web Apps Server 2010 Service Pack 2
• Microsoft Office Web Apps Server 2013 Service Pack 1

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Office. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft MS15-033 du 14 avril 2015

  https://technet.microsoft.com/en-us/library/security/MS15-033
  

• Référence CVE CVE-2015-1639

  https://www.cve.org/CVERecord?id=CVE-2015-1639
  

• Référence CVE CVE-2015-1641

  https://www.cve.org/CVERecord?id=CVE-2015-1641
  

• Référence CVE CVE-2015-1649

  https://www.cve.org/CVERecord?id=CVE-2015-1649
  

• Référence CVE CVE-2015-1650

  https://www.cve.org/CVERecord?id=CVE-2015-1650
  

• Référence CVE CVE-2015-1651

  https://www.cve.org/CVERecord?id=CVE-2015-1651
  

Gestion détaillée du document

le 15 avril 2015

version initiale.