Plusieurs vulnérabilités dans Microsoft Office

Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Office. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour obtenir des privilèges, obtenir des informations sensibles ou exécuter du code arbitraire.

Voici une liste complète des vulnérabilités:

1. Une gestion incorrecte des requêtes dans Microsoft SharePoint Server peut être exploitée à distance via une requête spécialement conçue pour obtenir des privilèges;
2. Une mauvaise gestion multiple des objets dans les vulnérabilités de la mémoire dans Microsoft Excel peut être exploitée localement via un fichier de document spécialement conçu pour exécuter du code arbitraire ou obtenir des informations sensibles;
3. Un traitement incorrect des demandes dans Office Web Apps Server 2013 et Office Online Server peut être exploité à distance via une demande spécialement conçue pour obtenir des privilèges;
4. Une instanciation d'objets OLE incorrecte dans Microsoft Publisher peut être exploitée à distance via une demande spécialement conçue pour obtenir des privilèges;
5. Une validation incorrecte des en-têtes de pièces jointes dans Microsoft Outlook peut être exploitée à distance via un message e-main spécialement conçu pour obtenir des privilèges.

Fiches de renseignement originales

• CVE-2018-8254

• CVE-2018-8248
• ADV180015
• CVE-2018-8246
• CVE-2018-8252
• CVE-2018-8247
• CVE-2018-8245
• CVE-2018-8244

Liste CVE

Liste KB

• 4022209
• 4022197
• 3115248
• 4022182
• 4022179
• 4022205
• 4022190
• 4022199
• 3115197
• 4022196
• 4022174
• 4022173
• 4022160
• 4022151
• 4011186
• 4011026
• 4018387
• 4022210
• 4022169
• 4022177
• 4018391
• 4022183
• 4022191
• 4022203

En savoir plus

Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com