Kaspersky Threats

Date de la détection

?

11/10/2015

Sévérité

?

Critique

Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Office. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour usurper l'interface utilisateur, obtenir des privilèges ou exécuter du code arbitraire.

Voici une liste complète des vulnérabilités

Une manipulation incorrecte des objets mémoire peut être exploitée à distance via un fichier ou un contenu Web spécialement conçu pour exécuter du code arbitraire;
Une vulnérabilité inconnue peut être exploitée via un contenu Web spécialement conçu pour obtenir des privilèges ou exécuter du code arbitraire à partir de vecteurs liés à Internet Explorer;
Le manque d'aseptisation HTML chez Outlook peut être exploité à distance via un contenu spécialement conçu pour usurper l'interface utilisateur. (OS X)

Produits concernés

Microsoft Office 2007 Service Pack 3
Microsoft Office 2010 Service Pack 2
Microsoft Pinyin IME 2010
Microsoft Office 2013 Service Pack 1
Microsoft Office 2013 RT Service Pack 1
Microsoft Office 2016
Microsoft Excel 2011 pour Mac
Microsoft Excel 2016 pour Mac
Pack de compatibilité Microsoft Office Service Pack 3
Microsoft Excel Viewer
Microsoft Word Viewer
Microsoft SharePoint Server 2007 Service Pack 3
Microsoft SharePoint Server 2010 Service Pack 2
Microsoft SharePoint Server 2013 Service Pack 1
Microsoft Office Web Apps 2010 Service Pack 2
Microsoft Office Web Apps Server 2013 Service Pack 1
Skype pour les entreprises 2016
Microsoft Lync 2013 Service Pack 1

Solution

Installez les mises à jour nécessaires de la section de la base de connaissances, répertoriées dans votre Windows Update (Windows Update est généralement accessible depuis le panneau de configuration)

Fiches de renseignement originales

MS15-116

Impacts

?

SUI

[?]

ACE

[?]

PE

[?]

CVE-IDS

?

CVE-2015-6123
CVE-2015-6038
CVE-2015-2503
CVE-2015-6094
CVE-2015-6093
CVE-2015-6092
CVE-2015-6091

Fiches de renseignement officielles de Microsoft

MS15-116

Liste KB

3101559
3101514
2899516
3101510
3101513
3101512
3085614
3085594
2687406
3101555
3101554
3101367
3101364
3101365
3101496
3101360
3102925
3054793
3102924
2889915
3101507
3085511
3085552
3085551
2910978
3085477
2920680
2920726
3101529
3101543
3101525
3101526
3101553
3101506
2880506
3101359
3101564
3101499
3104540
2965313
3101558
3101544
3101509
3054978
3101371
3101370
2920698
2878230
3085584
2596614
2596770
3085548
3101560
3085634
3085561
3101521
3101533
2899473
2817478

Lien vers l'original

Découvrez les statistiques de la propagation des vulnérabilités dans votre région

Date de la détection ?	11/10/2015
Sévérité ?	Critique
Description	Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Office. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour usurper l'interface utilisateur, obtenir des privilèges ou exécuter du code arbitraire. Voici une liste complète des vulnérabilités Une manipulation incorrecte des objets mémoire peut être exploitée à distance via un fichier ou un contenu Web spécialement conçu pour exécuter du code arbitraire; Une vulnérabilité inconnue peut être exploitée via un contenu Web spécialement conçu pour obtenir des privilèges ou exécuter du code arbitraire à partir de vecteurs liés à Internet Explorer; Le manque d'aseptisation HTML chez Outlook peut être exploité à distance via un contenu spécialement conçu pour usurper l'interface utilisateur. (OS X)
Produits concernés	Microsoft Office 2007 Service Pack 3 Microsoft Office 2010 Service Pack 2 Microsoft Pinyin IME 2010 Microsoft Office 2013 Service Pack 1 Microsoft Office 2013 RT Service Pack 1 Microsoft Office 2016 Microsoft Excel 2011 pour Mac Microsoft Excel 2016 pour Mac Pack de compatibilité Microsoft Office Service Pack 3 Microsoft Excel Viewer Microsoft Word Viewer Microsoft SharePoint Server 2007 Service Pack 3 Microsoft SharePoint Server 2010 Service Pack 2 Microsoft SharePoint Server 2013 Service Pack 1 Microsoft Office Web Apps 2010 Service Pack 2 Microsoft Office Web Apps Server 2013 Service Pack 1 Skype pour les entreprises 2016 Microsoft Lync 2013 Service Pack 1
Solution	Installez les mises à jour nécessaires de la section de la base de connaissances, répertoriées dans votre Windows Update (Windows Update est généralement accessible depuis le panneau de configuration)
Fiches de renseignement originales	MS15-116
Impacts ?	SUI [?] ACE [?] PE [?]
CVE-IDS ?	CVE-2015-6123 CVE-2015-6038 CVE-2015-2503 CVE-2015-6094 CVE-2015-6093 CVE-2015-6092 CVE-2015-6091
Fiches de renseignement officielles de Microsoft	MS15-116
Liste KB	3101559 3101514 2899516 3101510 3101513 3101512 3085614 3085594 2687406 3101555 3101554 3101367 3101364 3101365 3101496 3101360 3102925 3054793 3102924 2889915 3101507 3085511 3085552 3085551 2910978 3085477 2920680 2920726 3101529 3101543 3101525 3101526 3101553 3101506 2880506 3101359 3101564 3101499 3104540 2965313 3101558 3101544 3101509 3054978 3101371 3101370 2920698 2878230 3085584 2596614 2596770 3085548 3101560 3085634 3085561 3101521 3101533 2899473 2817478
	Lien vers l'original
	Découvrez les statistiques de la propagation des vulnérabilités dans votre région

KLA10696Plusieurs vulnérabilités dans Microsoft Office

KLA10696
Plusieurs vulnérabilités dans Microsoft Office