Plusieurs vulnérabilités dans Microsoft Office

Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Office. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour obtenir des privilèges, obtenir des informations sensibles, contourner les restrictions de sécurité ou exécuter du code arbitraire.

Voici une liste complète des vulnérabilités:

1. Une gestion incorrecte des objets en mémoire dans Microsoft Access peut être exploitée localement via un document spécialement conçu pour exécuter du code arbitraire;
2. Une vérification incorrecte des paramètres de macro dans Microsoft Office Excel peut être exploitée localement via un document spécialement conçu pour contourner les restrictions de sécurité;
3. Une mauvaise gestion des requêtes dans Microsoft SharePoint peut être exploitée à distance via une requête spécialement conçue pour obtenir des privilèges;
4. Une vulnérabilité hors-limite dans Microsoft Office peut être exploitée localement via un document spécialement conçu pour obtenir des informations sensibles.
5. La vulnérabilité de corruption de mémoire dans Microsoft Office peut être exploitée localement via un document spécialement conçu ou à distance via un site Web spécialement conçu pour exécuter du code arbitraire.
6. Une vérification incorrecte des autorisations de client hébergé dans Microsoft SharePoint Server peut être exploitée à distance via une demande spécialement conçue pour obtenir des privilèges.

Fiches de renseignement originales

• CVE-2018-0903

• CVE-2018-0907
• CVE-2018-0909
• CVE-2018-0910
• CVE-2018-0911
• CVE-2018-0912
• CVE-2018-0913
• CVE-2018-0914
• CVE-2018-0915
• CVE-2018-0916
• CVE-2018-0917
• CVE-2018-0919
• CVE-2018-0921
• CVE-2018-0922
• CVE-2018-0923
• CVE-2018-0944
• CVE-2018-0947

Liste CVE

Liste KB

• 3114416
• 4011023
• 4011234
• 4011665
• 4011673
• 4011674
• 4011675
• 4011688
• 4011692
• 4011695
• 4011705
• 4011709
• 4011714
• 4011720
• 4011721
• 4011727
• 4011730
• 4018291
• 4018293
• 4018298
• 4018304
• 4018305
• 4018309

En savoir plus

Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com