Kaspersky Threats

Date de la détection

?

04/11/2017

Sévérité

?

Critique

Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Office. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour obtenir des informations sensibles, obtenir des privilèges, contourner les restrictions de sécurité et usurper l'interface utilisateur.

Voici une liste complète des vulnérabilités:

Une manipulation incorrecte des objets en mémoire dans certaines fonctions peut être exploitée à distance en convainquant un utilisateur d'ouvrir un fichier de document spécialement conçu;
Une mauvaise désinfection des requêtes Web peut être exploitée à distance en envoyant un message électronique ou en hébergeant un site Web avec une URL spécialement conçue et en persuadant un utilisateur de l'ouvrir pour obtenir des privilèges;
Une analyse incorrecte des formats de fichiers peut être exploitée à distance en persuadant un utilisateur d'ouvrir un fichier spécialement conçu pour contourner les restrictions de sécurité;
Une mauvaise désinfection des balises HTML peut être exploitée à distance en envoyant un message électronique avec des balises HTML spécialement conçues pour usurper l'interface utilisateur;
Une mauvaise analyse des messages électroniques peut être exploitée à distance en persuadant un utilisateur d'ouvrir ou de prévisualiser un message électronique spécialement conçu pour exécuter du code arbitraire.

Produits concernés

Microsoft Excel 2007 Service Pack 3
Microsoft Excel 2010 Service Pack 2
Pack de compatibilité Microsoft Office Service Pack 2
Microsoft Outlook 2007 Service Pack 3
Microsoft Outlook 2010 Service Pack 2
Microsoft Outlook 2013 Service Pack 1
Microsoft Outlook 2016
Microsoft Outlook pour Mac 2011

Solution

Installez les mises à jour nécessaires de la section de la base de connaissances, répertoriées dans votre Windows Update (Windows Update est généralement accessible depuis le panneau de configuration)

Fiches de renseignement originales

CVE-2017-0194
CVE-2017-0195
CVE-2017-0207
CVE-2017-0204
CVE-2017-0106

Impacts

?

SUI

[?]

OSI

[?]

SB

[?]

PE

[?]

CVE-IDS

?

CVE-2017-0207
CVE-2017-0204
CVE-2017-0195
CVE-2017-0194
CVE-2017-0106

Fiches de renseignement officielles de Microsoft

CVE-2017-0194
CVE-2017-0195
CVE-2017-0207
CVE-2017-0204
CVE-2017-0106

Liste KB

3191827
3191830
3191847
3101522
3127895
3178724
3178725
3191840
3191845
3118388
3127890
3172519
3178664
3212218

Lien vers l'original

Découvrez les statistiques de la propagation des vulnérabilités dans votre région

Date de la détection ?	04/11/2017
Sévérité ?	Critique
Description	Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Office. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour obtenir des informations sensibles, obtenir des privilèges, contourner les restrictions de sécurité et usurper l'interface utilisateur. Voici une liste complète des vulnérabilités: Une manipulation incorrecte des objets en mémoire dans certaines fonctions peut être exploitée à distance en convainquant un utilisateur d'ouvrir un fichier de document spécialement conçu; Une mauvaise désinfection des requêtes Web peut être exploitée à distance en envoyant un message électronique ou en hébergeant un site Web avec une URL spécialement conçue et en persuadant un utilisateur de l'ouvrir pour obtenir des privilèges; Une analyse incorrecte des formats de fichiers peut être exploitée à distance en persuadant un utilisateur d'ouvrir un fichier spécialement conçu pour contourner les restrictions de sécurité; Une mauvaise désinfection des balises HTML peut être exploitée à distance en envoyant un message électronique avec des balises HTML spécialement conçues pour usurper l'interface utilisateur; Une mauvaise analyse des messages électroniques peut être exploitée à distance en persuadant un utilisateur d'ouvrir ou de prévisualiser un message électronique spécialement conçu pour exécuter du code arbitraire.
Produits concernés	Microsoft Excel 2007 Service Pack 3 Microsoft Excel 2010 Service Pack 2 Pack de compatibilité Microsoft Office Service Pack 2 Microsoft Outlook 2007 Service Pack 3 Microsoft Outlook 2010 Service Pack 2 Microsoft Outlook 2013 Service Pack 1 Microsoft Outlook 2016 Microsoft Outlook pour Mac 2011
Solution	Installez les mises à jour nécessaires de la section de la base de connaissances, répertoriées dans votre Windows Update (Windows Update est généralement accessible depuis le panneau de configuration)
Fiches de renseignement originales	CVE-2017-0194 CVE-2017-0195 CVE-2017-0207 CVE-2017-0204 CVE-2017-0106
Impacts ?	SUI [?] OSI [?] SB [?] PE [?]
CVE-IDS ?	CVE-2017-0207 CVE-2017-0204 CVE-2017-0195 CVE-2017-0194 CVE-2017-0106
Fiches de renseignement officielles de Microsoft	CVE-2017-0194 CVE-2017-0195 CVE-2017-0207 CVE-2017-0204 CVE-2017-0106
Liste KB	3191827 3191830 3191847 3101522 3127895 3178724 3178725 3191840 3191845 3118388 3127890 3172519 3178664 3212218
	Lien vers l'original
	Découvrez les statistiques de la propagation des vulnérabilités dans votre région

KLA11055Plusieurs vulnérabilités dans Microsoft Office

KLA11055
Plusieurs vulnérabilités dans Microsoft Office