Risque(s)

• Contournement de la fonctionnalité de sécurité
• Exécution de code à distance

Systèmes affectés

• Microsoft Office 2019 pour Mac
• Microsoft Office 2019 pour éditions 32 bits
• Microsoft Office 2019 pour éditions 64 bits
• Microsoft Office LTSC 2021

pour éditions 32 bits

Microsoft Office LTSC 2021 pour éditions 64 bits

Microsoft Office LTSC pour Mac 2021

Microsoft Word 2013 RT Service Pack 1

Microsoft Word 2013 Service Pack 1 (éditions 32 bits)

Microsoft Word 2013 Service Pack 1 (éditions 64 bits)

Microsoft Word 2016 (édition 32 bits)

Microsoft Word 2016 (édition 64 bits)

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Office. Elles permettent à un attaquant de provoquer une exécution de code à distance et un contournement de la fonctionnalité de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft du 08 mars 2022
  https://msrc.microsoft.com/update-guide/
• Bulletin de sécurité Microsoft CVE-2022-24509 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24509
• Bulletin de sécurité Microsoft CVE-2022-24461 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24461
• Bulletin de sécurité Microsoft CVE-2022-24510 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24510
• Bulletin de sécurité Microsoft CVE-2022-24462 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24462
• Bulletin de sécurité Microsoft CVE-2022-24511 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24511
• Référence CVE CVE-2022-24509
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24509
• Référence CVE CVE-2022-24461
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24461
• Référence CVE CVE-2022-24510
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24510
• Référence CVE CVE-2022-24462
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24462
• Référence CVE CVE-2022-24511
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24511