Multiples vulnérabilités dans Microsoft Office

Gestion du document

Référence	CERTFR-2016-AVI-013
Titre	Multiples vulnérabilités dans Microsoft Office
Date de la première version	13 janvier 2016
Date de la dernière version	13 janvier 2016
Source(s)	Bulletin de sécurité Microsoft MS16-004 - Critical du 12 janvier 2016
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risque(s)

exécution de code arbitraire à distance
contournement de la politique de sécurité

Systèmes affectés

Office 2007
Office 2010
Office 2013
Office 2013 RT
Office pour Mac
Word Viewer
Excel Viewer
Office Compatibility Pack Service Pack 3
Office 2016
Office pour Mac 2016
Sharepoint Server 2013
SharePoint Foundation 2013 Service Pack 1
Visual Basic 6.0 Runtime

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Office. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft MS16-004 - Critical du 12 janvier 2016
```
https://technet.microsoft.com/en-us/library/security/ms16-004
```

Référence CVE CVE-2015-6117

https://www.cve.org/CVERecord?id=CVE-2015-6117

Référence CVE CVE-2016-0010

https://www.cve.org/CVERecord?id=CVE-2016-0010

Référence CVE CVE-2016-0011

https://www.cve.org/CVERecord?id=CVE-2016-0011

Référence CVE CVE-2016-0012

https://www.cve.org/CVERecord?id=CVE-2016-0012

Référence CVE CVE-2016-0035

https://www.cve.org/CVERecord?id=CVE-2016-0035

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Microsoft Office