Launch Printer Friendly Page Security TechCenter > Bulletins de sécurité > Bulletin de sécurité Microsoft MS07-044

Bulletin de sécurité Microsoft MS07-044 - Critique

Une vulnérabilité dans Microsoft Excel pourrait permettre l'exécution de code à distance (940965)

Paru le: | Mis(e) à jour:

Version: 1.1

Informations générales

Synthèse

Cette mise à jour corrige une vulnérabilité signalée confidentiellement, ainsi que d'autres problèmes de sécurité identifiés lors de l'étude menée par Microsoft. Ces vulnérabilités pourraient permettre l'exécution de code à distance lorsqu’un utilisateur ouvre un fichier Excel spécialement conçu. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux qui possèdent des privilèges d'administrateur.

Il s'agit d'une mise à jour de sécurité de niveau « critique » qui concerne les éditions de Microsoft Office 2000 prises en charge. Pour les éditions prises en charge de Microsoft Office XP, Microsoft Office 2003 et Microsoft Office 2004 pour Mac, cette mise à jour est de niveau « important ». Cette mise à jour est également de niveau « important » pour Excel Viewer 2003. Pour plus d'informations, consultez la sous-section « Logiciels concernés et non concernés » plus loin dans ce bulletin.

Cette mise à jour de sécurité corrige ces vulnérabilités en modifiant la façon dont Microsoft Excel traite les fichiers Excel spécialement conçus. Pour obtenir plus d'informations sur les vulnérabilités, consultez la sous-section « Forum aux questions » spécifique à chaque vulnérabilité, dans la section « Informations par vulnérabilité ».

Recommandation : Microsoft recommande à ses clients d’appliquer cette mise à jour immédiatement.

Problèmes connus : Aucun.

Logiciels concernés et non concernés

Microsoft a testé les logiciels répertoriés dans ce bulletin afin de déterminer les versions ou éditions concernées. Toute autre version ou édition a atteint la fin de son cycle de vie ou n'est pas affectée. Consultez le site Web Politique de Support Microsoft afin de connaître la politique de support Microsoft pour votre version ou édition.

Logiciels concernés

Suite Office et autres logiciels concernésComposantImpact de sécurité maximalIndice de gravité cumuléeBulletins remplacés par cette mise à jour
Microsoft Office 2000 Service Pack 3Microsoft Excel 2000 Service Pack 3Exécution de code à distanceCritiqueMS07-036
Microsoft Office XP Service Pack 3Microsoft Excel 2002 Service Pack 3Exécution de code à distanceImportantMS07-036
Microsoft Office 2003 Service Pack 2Microsoft Excel 2003 Service Pack 2

Microsoft Excel Viewer 2003

Exécution de code à distanceImportantMS07-036
Microsoft Office 2004 pour MacMicrosoft Office 2004 pour MacExécution de code à distanceImportantMS07-036

Forum aux questions concernant la présente mise à jour de sécurité

Informations par vulnérabilité

Indices de gravité et identificateurs de vulnérabilité

Vulnérabilité de corruption de la mémoire liée à l'espace de travail - CVE-2007-3890

Informations concernant la mise à jour

Outils de détection, de déploiement et Conseils

Déploiement de la mise à jour de sécurité

Autres informations

Remerciements

Microsoft remercie les organismes ci-dessous pour avoir contribué à la protection de ses clients :

  • Dyon Balding de Secunia pour avoir signalé la vulnérabilité de corruption de la mémoire liée à l'espace de travail (CVE-2007-3890)

Support technique

  • En cas de problème, contactez les services de support technique de Microsoft. Les appels au Support technique concernant les mises à jour de sécurité ne sont pas facturés par Microsoft.
  • Nos clients internationaux peuvent joindre le Support technique de leur filiale Microsoft locale. Le support technique ayant trait aux mises à jour de sécurité n'est pas facturé par Microsoft. Pour savoir comment contacter le Support Microsoft, consultez le site International Support.

Dédit de responsabilité

Les informations contenues dans la Base de connaissances Microsoft sont fournies "en l'état", sans garantie d'aucune sorte. Microsoft exclut toute garantie, expresse ou implicite, notamment toute garantie de qualité et d'adéquation à un usage particulier. En aucun cas la société Microsoft ou ses fournisseurs ne pourront être tenus pour responsables de quelque dommage que ce soit, y compris toute perte de bénéfices directe, indirecte ou accessoire, ou de dommages spéciaux, même si la société Microsoft a été prévenue de l'éventualité de tels dommages. Certains pays n'autorisent pas l'exclusion ou la limitation de responsabilité pour les dommages indirects ou accessoires, de sorte que la restriction mentionnée ci-dessus peut ne pas vous concerner.

Révisions

  • V1.0 (14 août 2007) : Bulletin publié.
  • V1.1 (29 août 2007) : Bulletin mis à jour pour modifier le texte du lien de téléchargement concernant les composants Office dans le tableau des Logiciels concernés.