Après la découverte d'une première faille de sécurité dans le tableur Excel, Microsoft doit maintenant faire face à une seconde faille, qualifiée de « critique ». Cette seconde brèche fut à l'origine dévoilée par Symantec, lundi dernier, et pourrait permettre l'intrusion d'un malware d'un simple clic innocent de la part de l'utilisateur.

De son côté, Secunia ajoute que cette faille permet bien l'exécution d'un code arbitraire, mais les experts n'ont pas encore observé d'exploitation de cette faille pour le moment. Selon Secunia, la vulnérabilité est causée par une erreur dans le fichier hlink.dll, en rapport avec la gestion des hyperliens sous Excel.

Un simple clic de l'utilisateur sur un lien spécialement conçu pourrait alors lancer l'exécution d'un code par surpassement de mémoire tampon (buffer overflow). Tant qu'il n'y aura pas de patch pour combler cette nouvelle faille, les experts s'accordent donc à recommander la prudence pour les documents Office inconnus.

La faille concerne bon nombre des dernières versions d'Excel : 2000, 2002, et 2003, ainsi qu’Office XP. Le prochain correctif de sécurité de Microsoft est prévu pour le 11 juillet prochain, mais Microsoft n'a pas encore confirmé la prise en charge de cette dernière faille dans son prochain patch.

Plus de détails sur cette page, chez Secunia.