CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

KLA11055
Plusieurs vulnérabilités dans Microsoft Office

Mis à jour: 07/05/2018
Date de la détection
?
04/11/2017
Sévérité
?
Critique
Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Office. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour obtenir des informations sensibles, obtenir des privilèges, contourner les restrictions de sécurité et usurper l'interface utilisateur.

Voici une liste complète des vulnérabilités:

  1. Une manipulation incorrecte des objets en mémoire dans certaines fonctions peut être exploitée à distance en convainquant un utilisateur d'ouvrir un fichier de document spécialement conçu;
  2. Une mauvaise désinfection des requêtes Web peut être exploitée à distance en envoyant un message électronique ou en hébergeant un site Web avec une URL spécialement conçue et en persuadant un utilisateur de l'ouvrir pour obtenir des privilèges;
  3. Une analyse incorrecte des formats de fichiers peut être exploitée à distance en persuadant un utilisateur d'ouvrir un fichier spécialement conçu pour contourner les restrictions de sécurité;
  4. Une mauvaise désinfection des balises HTML peut être exploitée à distance en envoyant un message électronique avec des balises HTML spécialement conçues pour usurper l'interface utilisateur;
  5. Une mauvaise analyse des messages électroniques peut être exploitée à distance en persuadant un utilisateur d'ouvrir ou de prévisualiser un message électronique spécialement conçu pour exécuter du code arbitraire.
Produits concernés

Microsoft Excel 2007 Service Pack 3
Microsoft Excel 2010 Service Pack 2
Pack de compatibilité Microsoft Office Service Pack 2
Microsoft Outlook 2007 Service Pack 3
Microsoft Outlook 2010 Service Pack 2
Microsoft Outlook 2013 Service Pack 1
Microsoft Outlook 2016
Microsoft Outlook pour Mac 2011

Solution

Installez les mises à jour nécessaires de la section de la base de connaissances, répertoriées dans votre Windows Update (Windows Update est généralement accessible depuis le panneau de configuration)

Fiches de renseignement originales

CVE-2017-0194
CVE-2017-0195
CVE-2017-0207
CVE-2017-0204
CVE-2017-0106

Impacts
?
SUI 
[?]

OSI 
[?]

SB 
[?]

PE 
[?]
CVE-IDS
?

CVE-2017-0207
CVE-2017-0204
CVE-2017-0195
CVE-2017-0194
CVE-2017-0106

Fiches de renseignement officielles de Microsoft
CVE-2017-0194
CVE-2017-0195
CVE-2017-0207
CVE-2017-0204
CVE-2017-0106
Liste KB

3191827
3191830
3191847
3101522
3127895
3178724
3178725
3191840
3191845
3118388
3127890
3172519
3178664
3212218


Lien vers l'original
Découvrez les statistiques de la propagation des vulnérabilités dans votre région