Vulnérabilités affectant Microsoft office (Patch Tuesday Décembre 2023)

TitreVulnérabilités affectant Microsoft office (Patch Tuesday Décembre 2023)
Numéro de Référence
45131312/23
Date de publication
13 décembre 2023
Niveau de Risque
Important
Niveau d'Impact
Important

Systèmes affectés:

  • Microsoft Office LTSC for Mac 2021
  • Microsoft Office LTSC 2021 for 64-bit editions
  • Microsoft Office LTSC 2021 for 32-bit editions
  • Microsoft Office 2019 for 64-bit editions
  • Microsoft Office 2019 for 32-bit editions
  • Microsoft Office 2016 (64-bit edition)
  • Microsoft Office 2016 (32-bit edition)
  • Microsoft 365 Apps for Enterprise for 64-bit Systems
  • Microsoft 365 Apps for Enterprise for 32-bit Systems

Identificateurs externes:

CVE-2023-35636       CVE-2023-35619       CVE-2023-36009

Bilan de la vulnérabilité:

Microsoft annonce la correction de plusieurs vulnérabilités affectant les produits susmentionnés de la suite de bureautique Microsoft office. L’exploitation de ces vulnérabilités peut permettre à un attaquant  distant d’exécuter du code arbitraire ou d’accéder à des données confidentielles

Solution:

  Veuillez‑vous référer au guide de sécurité de Microsoft pour obtenir les nouvelles mises à jour.

Risque:

  • Exécution de code arbitraire à distance
  • Accès à des données confidentielles

Référence:

Guide de sécurité de Microsoft :

Brochure:

Vulnérabilités affectant Microsoft office (Patch Tuesday Décembre 2023).pdf

DGSSI2024 All rights reserved