Risque
- Atteinte à la confidentialité des données
Systèmes affectés
- Microsoft Visio 2003 Service Pack 3
- Microsoft Visio 2007 Service Pack 3
- Microsoft Visio 2010 Service Pack 1 (32-bit editions)
- Microsoft Visio 2010 Service Pack 1 (64-bit editions)
Résumé
Une vulnérabilité a été corrigée dans Microsoft Visio. Elle permet de provoquer des fuites d'informations au moyen d'un fichier XML spécialement conçu.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Microsoft MS13-044 du 14 mai 2013 https://technet.microsoft.com/en-us/security/bulletin/MS13-044
- Référence CVE CVE-2013-1301 https://www.cve.org/CVERecord?id=CVE-2013-1301
