• Page d'accueil
• Faille critique pour Microsoft Office 2000

Faille critique pour Microsoft Office 2000

---

Une nouvelle vulnérabilité critique concernant le traitement de texte Word, et qui peut être exploitée à l'aide du tableur Excel. Bien que relayée par la firme de sécurité Secunia, cette faille a d'abord été découverte par Microsoft elle-même.



L'éditeur américain a annoncé qu'il travaillait actuellement sur la correction de cette vulnérabilité très ciblée. C'est en effet la nouvelle mode des pirates informatiques, à savoir exploiter des vulnérabilités très précises et qui touchent moins d'utilisateurs. L'attaque est alors très ciblée, moins populaire, et touche ainsi de façon sûre et certaine les cibles visées.

Cette faille touche Microsoft Office 2000, Microsoft Office XP, Microsoft Office 2003, et Microsoft Office 2004 pour Mac. Elle concerne une erreur de traitement de document mal formé de type Excel, laquelle peut exécuter un code arbitraire et qui entraîne l'installation d'un cheval de Troie. En attendant la publication du correctif, évitez d'ouvrir des documents Office douteux.

Notons que cette vulnérabilité ne concerne pas la nouvelle mouture de Microsoft Office (2007).

• Lire le communiqué de Microsoft (en anglais)

---