Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Microsoft XML Core Services version 5.0 pour toutes les éditions maintenues de Microsoft Office 2003 et Microsoft Office 2007.
- Microsoft XML Core Services versions 3.0, 4.0 et 6.0 pour toutes les versions maintenues de Microsoft Windows ;
Résumé
Une vulnérabilité a été découverte dans Microsoft XML Core Services. Son exploitation permet l'exécution de code arbitraire à distance si un utilisateur visite une page Web spécialement conçue en utilisant Internet Explorer.
Contournement provisoire
En attendant qu'une mise à jour de sécurité soit disponible, des solutions de contournement existent. Veuillez vous référer à l'avertissement de sécurité de l'éditeur pour plus d'informations (cf. section Documentation).
Documentation
- Avertissement de sécurité Microsoft 2719615 du 12 juin 2012 http://technet.microsoft.com/en-us/security/advisory/2719615
- Référence CVE CVE-2012-1889 https://www.cve.org/CVERecord?id=CVE-2012-1889
