Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Microsoft Office 2004 pour Mac.
- Microsoft Office XP SP3 ;
Résumé
Une vulnérabilité dans Microsoft Office permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
Description
Une vulnérabilité est présente dans Microsoft Office lors de l'ouverture de fichiers spécialement conçus. Elle est exploitable par un utilisateur malveillant pour exécuter du code arbitraire, avec tous les droits sur l'ordinateur vulnérable.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Microsoft MS10-003 du 09 février 2010 http://www.microsoft.com/technet/security/Bulletin/MS10-003.mspx
- Référence CVE CVE-2010-0243 https://www.cve.org/CVERecord?id=CVE-2010-0243
