Pour gérer vos consentements :
Categories: Cloud

Microsoft colmate des failles dans Windows et Office

Dans le cadre de son programme de mises à jour mensuelles, Microsoft a publié un correctif pour son système d’exploitation Windows et un autre pour sa suite bureautique Office.

Le patch pour Office répare cinq vulnérabilités du tableur Excel, dont le niveau de dangerosité oscille entre « Important » et « Critique » en fonction de la version du logiciel.

Ces failles, qui concernent à la fois les versions Windows et Mac OS X de la suite bureautique, peuvent permettre à un assaillant de prendre le contrôle d’un système via une feuille Excel modifiée à cet effet. Cependant, le fichier devra être ouvert manuellement par l’utilisateur pour que l’infection soit effective.

Une sixième vulnérabilité d’Office, qui affecte un ensemble d’applications pour Windows, autorise également un hacker à exécuter un script à distance pour installer un spyware ou autre logiciel malveillant sur un système.

Des privilèges d’administrateur sur Windows XP SP1 et Server 2003

La faille de Windows concerne quant à elle les versions XP SP1 et Server 2003 du système d’exploitation. Elle pourrait laisser un utilisateur disposant d’un compte d’accès s’octroyer des privilèges d’administrateur.

Microsoft a également publié un bulletin de sécurité pour signaler une mise à jour du lecteur Macromedia Flash d’Adobe, fourni avec Windows.

(Traduction d’un article de VNUnet.com en date du 15 mars 2006)

Recent Posts

Avec Phi-3-mini, Microsoft va-t-il convertir les PME à la GenAI ?

Microsoft lance Phi-3-mini, un petit modèle de langage (SLM) qui s'adresse aux entreprises ne disposant…

2 jours ago

IA et RGPD : sont-ils compatibles ?

Quelle part d’incertitude faut-il accepter dans la mise en conformité des IA avec le RGPD…

3 semaines ago

Windows 10 : quel coût pour le support étendu ?

Microsoft a dévoilé les prix des mises à jour de sécurité étendues pour Windows 10.…

4 semaines ago

Cybersécurité : la plan de Docaposte pour convaincre les PME

Docaposte a sélectionné une douzaine de spécialistes français pour créer un Pack cybersécurité spécialement étudié…

1 mois ago

Surface Pro 10 : plus autonome et un peu plus réparable

La Surface Pro 10 sera disponible le 9 avril en France. Passage en revue de…

1 mois ago

Office 2024 : ce qu’on sait de la prochaine version

Que réserve Office 2024 ? Une première version de test officielle sera disponible en avril.…

1 mois ago