Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Microsoft Expression Design 2 ;
- Microsoft Expression Design 3 ;
- Microsoft Expression Design 4.
- Microsoft Expression Design et Microsoft Expression Design Service Pack 1 ;
Résumé
Une vulnérabilité dans Microsoft Expression Design peut permettre l'exécution de code arbitraire à distance.
Description
Une vulnérabilité de type «binary planting» a été corrigée dans Microsoft Expression Design. Cette vulnérabilité peut permettre l'exécution de code arbitraire à distance dans le contexte de l'utilisateur utilisant Microsoft Expression Design. La vulnérabilité sera déclenchée lors de l'ouverture d'un fichier d'extension .Design depuis un répertoire non sécurisé.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Microsoft MS12-022 http://technet.microsoft.com/en-us/security/bulletin/MS12-022
- Référence CVE CVE-2012-0016 https://www.cve.org/CVERecord?id=CVE-2012-0016