Mises à jour de sécurité Microsoft - hors cycle

Numéro : AV17-114
Date : Le 28 juillet 2017

Objet

Le présent avis a pour objet d'attirer l'attention sur les récentes mises à jour Microsoft.

Évaluation

L’objet de cet avis concerne plusieurs déploiements de support traitant de multiples vulnérabilités dans divers produits de Microsoft. Ces mises-à-jour résout les vulnérabilités qui pourraient permettre l'exécution de code à distance si un utilisateur ouvert un document spécialement crée.

Produits Affectés:

• Microsoft Outlook 2007 Service Pack 3  
• Microsoft Office 2010 Click-to-Run (C2R) for 64-bit editions
• Microsoft Office 2010 Click-to-Run (C2R) for 32-bit editions           
• Microsoft Outlook 2013 Service Pack 1 (32-bit editions)
• Microsoft Outlook 2013 Service Pack 1 (64-bit editions) 
• Microsoft Office 2013 Click-to-Run (C2R) for 64-bit editions  
• Microsoft Office 2013 Click-to-Run (C2R) for 32-bit editions   
• Microsoft Office 2016 Click-to-Run (C2R) for 64-bit editions
• Microsoft Office 2016 Click-to-Run (C2R) for 32-bit editions  
• Microsoft Outlook 2016 (64-bit edition)   
• Microsoft Outlook 2016 (32-bit edition) 

Références CVE: CVE-2017-8571, CVE-2017-8572, CVE-2017-8663

Mesures Recommandées

Le CCRIC recommande que les administrateurs de système testent les mises à jour publiées par le fournisseur et qu'ils les appliquent aux applications touchées.

Références :

• https://portal.msrc.microsoft.com/fr-fr/security-guidance
• https://support.microsoft.com/fr-ca/help/3213643/description-of-the-security-update-for-outlook-2007-july-27-2017