Faille zero day extrêmement critique sous Word

Quelques heures après la publication de son bulletin de sécurité mensuel, Microsoft a alerté via son site dédié à la sécurité, d’une faille « zero day » contre Word. Là encore, l’éditeur a été piégé dans son agenda de sortie de ses rustines, si bien huilé. La faille concerne Microsoft Office 2000 et Office XP, Word 2000 et 2002.


Pour être exploitée, cette faille se contente du strict minimum : un fichier envoyé par mail ou via un site, et un utilisateur qui se contente de double cliquer. La vulnérabilité résulte d'une erreur non encore bien déterminée, mais elle permet en tout cas de causer une corruption de mémoire et l’exécution de code arbitraire. Seule solution pour l’instant : l’abstinence puisqu’il est recommandé de ne pas ouvrir des documents de sources douteuses.

Cette faille, médiatisée par Microsoft le 14 février, est d’ores et déjà exploitée. Sortie peu après le train de correctifs, elle pourra profiter opportunément d’une latitude de frappe la plus large possible, en attendant le bulletin de mars.

Le 16 février 2007 à 08:57 (19 996 lectures)

Tweeter

Actu Précédente Actu Suivante