Microsoft Office

Refer: 

tunCERT/Vuln.2021-162

Version: 

1.0

Date version: 

2021-04-14

Score cvss: 

7.80

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Windows

Conséquence: 

Déni de service
Exécution de code arbitraire

Logiciels impactés (s) :

  • Office 2010 Service Pack 2 (éditions 64 bits)
  • Office 2010 Service Pack 2 (éditions 32 bits)
  • Office 2013 (éditions 32 bits) SP1
  • Office 2013 (éditions 64 bits) SP1
  • Office 2016 32 bits
  • Office 2016 64 bits
  • Office 2019 32 bits
  • Office 2019 64 bits
  • Office 2019 pour mac
  • Microsoft SharePoint Enterprise Server 2016
  • Microsoft SharePoint Enterprise Server 2013 Service Pack 1
  • Microsoft SharePoint Foundation 2010 SP2
  • SharePoint Server 2010 Service Pack 2
  • Office Web Apps Server 2013 SP1
  • Office Web Apps Server 2010 Service Pack 2

Microsoft

  • Microsoft SharePoint Server 2019

Description: 

Des vulnérabilités ont été signalées dans Microsoft Office. L’exploitation de ces failles pourrait permettre à un utilisateur malveillant, en incitant sa victime à ouvrir un fichier office spécifiquement conçu, d’exécuter du code arbitraire avec les privilèges de celle-ci voire de prendre le contrôle total d’un système affecté.

Solution: 

Activer la mise à jour automatique des systèmes Microsoft Windows
Déploiement de la mise à jour de sécurité

Identificants du problème: 

Date de publication: 

2021-04-14

Référence: 

162