Plusieurs vulnérabilités dans Microsoft Office

Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Office. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour exécuter du code arbitraire, obtenir des informations sensibles, contourner les restrictions de sécurité et obtenir des privilèges.

Voici une liste complète des vulnérabilités:

1. Un traitement incorrect des objets en mémoire dans Microsoft Excel peut être exploité localement via un document spécialement conçu pour exécuter du code arbitraire;
2. Une mauvaise désinfection des requêtes Web dans Microsoft SharePoint Server peut être exploitée à distance via une requête spécialement conçue pour obtenir des privilèges;
3. Une mauvaise gestion des pièces jointes dans Microsoft Outlook peut être exploitée à distance via un document spécialement conçu pour contourner les restrictions de sécurité;
4. Plusieurs vulnérabilités de corruption de mémoire dans les logiciels Microsoft Office peuvent être exploitées localement via un document spécialement conçu pour exécuter du code arbitraire;
5. Un traitement incorrect d'une URL incorporée dans Microsoft Outlook peut être exploité à distance via un courrier électronique spécialement conçu pour obtenir des informations sensibles.
6. Une gestion incorrecte des objets en mémoire dans Microsoft Excel peut être exploitée à distance via un document spécialement conçu pour obtenir des informations sensibles;
7. Un traitement incorrect des objets en mémoire dans Microsoft InfoPath peut être exploité localement via un document spécialement conçu pour exécuter du code arbitraire.

Fiches de renseignement originales

• CVE-2018-8147

• CVE-2018-8148
• CVE-2018-8149
• CVE-2018-8150
• CVE-2018-8155
• CVE-2018-8156
• CVE-2018-8157
• CVE-2018-8158
• CVE-2018-8160
• CVE-2018-8161
• CVE-2018-8162
• CVE-2018-8163
• CVE-2018-8168
• CVE-2018-8173

Liste CVE

Liste KB

• 2899590
• 3114889
• 3162075
• 3172436
• 4018308
• 4018327
• 4018381
• 4018382
• 4018383
• 4018388
• 4018390
• 4018393
• 4018396
• 4018398
• 4018399
• 4022130
• 4022135
• 4022137
• 4022139
• 4022141
• 4022142
• 4022145
• 4022146
• 4022150

En savoir plus

Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com