Avis du CERT-FR

Objet: Multiples vulnérabilités dans Microsoft Excel

Gestion du document

Référence	CERTFR-2014-AVI-521
Titre	Multiples vulnérabilités dans Microsoft Excel
Date de la première version	10 décembre 2014
Date de la dernière version	10 décembre 2014
Source(s)	Bulletin de sécurité MicrosoftExcel du 09 décembre 2014
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

Microsoft Excel 2007
Microsoft Excel 2010
Microsoft Excel 2013 et 2013 RT

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Excel. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Contournement provisoire

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 09 décembre 2014

https://technet.microsoft.com/library/security/ms14-083

Référence CVE CVE-2014-6360

https://www.cve.org/CVERecord?id=CVE-2014-6360

Référence CVE CVE-2014-6361

https://www.cve.org/CVERecord?id=CVE-2014-6361

Gestion détaillée du document

le 10 décembre 2014: version initiale.