S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 14 juin 2006
N° CERTA-2006-AVI-240
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérablités dans Powerpoint

Gestion du document

Référence CERTA-2006-AVI-240
Titre Vulnérablités dans Powerpoint
Date de la première version14 juin 2006
Date de la dernière version14 juin 2006
Source(s)
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

  • Microsoft PowerPoint 2000 ;
  • Microsoft PowerPoint 2002 ;
  • Microsoft PowerPoint 2003 ;
  • Microsoft PowerPoint 2004 pour Mac ;
  • Microsoft PowerPoint v.X pour Mac.

Résumé

Cette vulnérabilité permet à une personne malveillante de prendre le contrôle à distance d'une machine vulnérable.

Description

Un attaquant pourrait, à partir d'un fichier PowerPoint malicieusement construit, prendre à distance le contrôle de la machine vulnérable avec les droits de l'utilisateur connecté.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 14 juin 2006
    version initiale.