Objet: Multiples vulnérabilités dans Microsoft Office

• Référence: CERTFR-2016-AVI-415
• Titre: Multiples vulnérabilités dans Microsoft Office
• Date de la première version: 14 décembre 2016
• Date de la dernière version: 14 décembre 2016
• Source(s): Bulletin de sécurité Microsoft MS16-148 du 13 décembre 2016
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• exécution de code arbitraire à distance
• contournement de la politique de sécurité
• atteinte à la confidentialité des données
• élévation de privilèges

Systèmes affectés

• Office 2007
• Office 2010
• Office 2013
• Office 2013 RT
• Office 2016
• Office pour Mac
• SharePoint Server 2007
• SharePoint Server 2010
• Office Web Apps 2010

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Office. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft MS16-148 du 13 décembre 2016

  https://technet.microsoft.com/fr-fr/library/security/MS16-148
  

• Référence CVE CVE-2016-7257

  https://www.cve.org/CVERecord?id=CVE-2016-7257
  

• Référence CVE CVE-2016-7262

  https://www.cve.org/CVERecord?id=CVE-2016-7262
  

• Référence CVE CVE-2016-7263

  https://www.cve.org/CVERecord?id=CVE-2016-7263
  

• Référence CVE CVE-2016-7264

  https://www.cve.org/CVERecord?id=CVE-2016-7264
  

• Référence CVE CVE-2016-7265

  https://www.cve.org/CVERecord?id=CVE-2016-7265
  

• Référence CVE CVE-2016-7266

  https://www.cve.org/CVERecord?id=CVE-2016-7266
  

• Référence CVE CVE-2016-7267

  https://www.cve.org/CVERecord?id=CVE-2016-7267
  

• Référence CVE CVE-2016-7268

  https://www.cve.org/CVERecord?id=CVE-2016-7268
  

• Référence CVE CVE-2016-7275

  https://www.cve.org/CVERecord?id=CVE-2016-7275
  

• Référence CVE CVE-2016-7276

  https://www.cve.org/CVERecord?id=CVE-2016-7276
  

• Référence CVE CVE-2016-7277

  https://www.cve.org/CVERecord?id=CVE-2016-7277
  

• Référence CVE CVE-2016-7289

  https://www.cve.org/CVERecord?id=CVE-2016-7289
  

• Référence CVE CVE-2016-7290

  https://www.cve.org/CVERecord?id=CVE-2016-7290
  

• Référence CVE CVE-2016-7291

  https://www.cve.org/CVERecord?id=CVE-2016-7291
  

• Référence CVE CVE-2016-7298

  https://www.cve.org/CVERecord?id=CVE-2016-7298
  

• Référence CVE CVE-2016-7300

  https://www.cve.org/CVERecord?id=CVE-2016-7300
  

Gestion détaillée du document

le 14 décembre 2016

version initiale.