Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Office

Gestion du document

Référence	CERTFR-2022-AVI-224
Titre	Multiples vulnérabilités dans Microsoft Office
Date de la première version	09 mars 2022
Date de la dernière version	09 mars 2022
Source(s)	Bulletin de sécurité Microsoft du 08 mars 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Contournement de la fonctionnalité de sécurité
Exécution de code arbitraire à distance

Systèmes affectés

Microsoft Office 2019 pour Mac
Microsoft Office 2019 pour éditions 32 bits
Microsoft Office 2019 pour éditions 64 bits
Microsoft Office LTSC 2021 pour éditions 32 bits
Microsoft Office LTSC 2021 pour éditions 64 bits
Microsoft Office LTSC pour Mac 2021
Microsoft Word 2013 RT Service Pack 1
Microsoft Word 2013 Service Pack 1 (éditions 32 bits)
Microsoft Word 2013 Service Pack 1 (éditions 64 bits)
Microsoft Word 2016 (édition 32 bits)
Microsoft Word 2016 (édition 64 bits)

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Office. Elles permettent à un attaquant de provoquer une exécution de code à distance et un contournement de la fonctionnalité de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 08 mars 2022
https://msrc.microsoft.com/update-guide/
Bulletin de sécurité Microsoft CVE-2022-24461 du 08 mars 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24461
Bulletin de sécurité Microsoft CVE-2022-24462 du 08 mars 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24462
Bulletin de sécurité Microsoft CVE-2022-24509 du 08 mars 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24509
Bulletin de sécurité Microsoft CVE-2022-24510 du 08 mars 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24510
Bulletin de sécurité Microsoft CVE-2022-24511 du 08 mars 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24511
Référence CVE CVE-2022-24461
https://www.cve.org/CVERecord?id=CVE-2022-24461
Référence CVE CVE-2022-24462
https://www.cve.org/CVERecord?id=CVE-2022-24462
Référence CVE CVE-2022-24509
https://www.cve.org/CVERecord?id=CVE-2022-24509
Référence CVE CVE-2022-24510
https://www.cve.org/CVERecord?id=CVE-2022-24510
Référence CVE CVE-2022-24511
https://www.cve.org/CVERecord?id=CVE-2022-24511

Gestion détaillée du document

Date	Description
09 mars 2022	Version initiale