Avis du CERT-FR
Objet : Multiples vulnérabilité de Microsoft PowerPoint
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Microsoft Office 2004 pour Mac.
- Microsoft Office PowerPoint Viewer 2003 ;
- Microsoft PowerPoint 2000 Service Pack 3 ;
- Microsoft PowerPoint 2002 Service Pack 3 ;
- Microsoft PowerPoint 2003 Service Pack 2 ;
- Microsoft PowerPoint 2003 Service Pack 3 ;
- Microsoft PowerPoint 2007 Service Pack 2 ;
- Microsoft PowerPoint 2007 Service Pack 3 ;
Résumé
Plusieurs vulnérabilités ont été découvertes dans Microsoft PowerPoint. L'exploitation de ces vulnérabilités permet d'exécuter du code arbitraire à distance.
Description
Trois vulnérabilités ont été découvertes dans les différentes versions du logiciel bureautique Microsoft PowerPoint :
- la première vulnérabilité est due à une erreur lors d'une allocation mémoire par le logiciel Microsoft PowerPoint Viewer 2003. Cette vulnérabilité peut être exploitée afin d'exécuter du code arbitraire à distance via un document PowerPoint spécialement construit ;
- la deuxième vulnérabilité est liée à la manière dont Microsoft PowerPoint Viewer 2003 calcule la taille de la mémoire à allouer. Cette vulnérabilité peut être exploitée afin d'exécuter du code arbitraire à distance via un document PowerPoint spécialement construit ;
- la troisième vulnérabilité resulte d'un débordement de mémoire dans le traitement des documents PowerPoint par les différentes versions du logiciel Microsoft PowerPoint. Cette vulnérabilité peut être exploitée afin d'exécuter du code arbitraire à distance via un document PowerPoint spécialement construit.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS08-051 du 12 août 2008
http://www.microsoft.com/technet/security/Bulletin/MS08-051.mspx -
Référence CVE CVE-2008-0120
https://www.cve.org/CVERecord?id=CVE-2008-0120 -
Référence CVE CVE-2008-0121
https://www.cve.org/CVERecord?id=CVE-2008-0121 -
Référence CVE CVE-2008-1455
https://www.cve.org/CVERecord?id=CVE-2008-1455
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 août 2008 | version initiale. |