Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- 2007 Microsoft Office System Service Pack 1 et Service Pack 2.
- Microsoft Office 2003 Service Pack 3 ;
Résumé
Deux vulnérabilités dans Microsoft Office Access permettent chacune l'exécution de code arbitraire à distance.
Description
Deux vulnérabilités ont été découvertes dans Microsoft Office Access (bibliothèque ACCWIZ.DLL). Elles permettent chacune, par le biais d'une page Web ou d'un document Office spécifiquement constitué, l'exécution de code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Microsoft MS10-044 du 13 juillet 2010 http://www.microsoft.com/technet/security/Bulletin/MS10-044.mspx
- Référence CVE CVE-2010-0814 https://www.cve.org/CVERecord?id=CVE-2010-0814
- Référence CVE CVE-2010-1881 https://www.cve.org/CVERecord?id=CVE-2010-1881
