Pour gérer vos consentements :
Categories: Cloud

Les applications Word affectées par une faille zero day

Microsoft a publié un bulletin de sécurité concernant une faille zero-day qui affecte son application bureautique Word. La vulnérabilité concerne les logiciels Word 2000, 2002, 2003, Word Viewer 2003, Word 2004 pour Mac, Word 2004 v. X pour Mac et Works 2004, 2005 et 2006. Elle permet aux pirates de créer des chaînes de caractères mal formées afin d’exécuter du code arbitraire sur un PC.

?N’ouvrez ni n’enregistrez les fichiers Word envoyés par des sources douteuses ou envoyés sans aucune raison par des sources en apparence fiables?, met en garde Microsoft dans son bulletin. oecette vulnérabilité peut être exploitée lorsqu’un utilisateur ouvre un fichier Word corrompu.?

Une fois exploitée, la vulnérabilité ne permet qu’un accès local au système affecté, ce qui signifie que les dommages sur les autres composants matériels du réseau seront vraisemblablement limités. Aucun correctif n’a été publié pour l’heure, mais l’éditeur a assuré qu’il mettait tout en oeuvre pour résoudre rapidement le problème.

Traduction d’un article de Vnunet.com en date du 6 décembre 2006.

Recent Posts

IA et RGPD : sont-ils compatibles ?

Quelle part d’incertitude faut-il accepter dans la mise en conformité des IA avec le RGPD…

2 semaines ago

Windows 10 : quel coût pour le support étendu ?

Microsoft a dévoilé les prix des mises à jour de sécurité étendues pour Windows 10.…

3 semaines ago

Cybersécurité : la plan de Docaposte pour convaincre les PME

Docaposte a sélectionné une douzaine de spécialistes français pour créer un Pack cybersécurité spécialement étudié…

1 mois ago

Surface Pro 10 : plus autonome et un peu plus réparable

La Surface Pro 10 sera disponible le 9 avril en France. Passage en revue de…

1 mois ago

Office 2024 : ce qu’on sait de la prochaine version

Que réserve Office 2024 ? Une première version de test officielle sera disponible en avril.…

1 mois ago

Microsoft Teams : comment fonctionne le double usage « pro-perso »

Microsoft Teams évolue dans une version « unifiée » qui permet de combiner les usages…

1 mois ago