Faille zero-day extrêmement critique dans Word - 06 décembre 2006 - 14:54 (Par Etienne Jean de la Perle)

Faille zero-day extrêmement critique dans Word

Une faille « zero-day » dans Word a été classée extrêmement critique par Microsoft. A quelques jours des mises à jour mensuelles, Microsoft a émis un bulletin d'alerte relatif à l'exploitation possible d'une faille zero-day dans son logiciel Word. Un faille zero-day concerne l'exploitation d'une faille, le jour même où la vulnérabilité est découverte (soit 0 jours), si bien qu'aucun correctif n'a pu encore être mis à disposition par l'éditeur du logiciel visé.

Cette faille « zero-day » dans Word touche la plupart des versions puisque la liste intègre toutes les versions d'Office depuis 2000, Office 2004 et X sous Mac, Word 2002, 2003, 2004, mais également le visualisateur Word 2003, ou encore Microsoft Works Suite 2004, 2005 et 2006 (qui intègrent Word).

Les détails n'ont pas été transmis sur le site Technet de Microsoft, qui indique simplement que pour être victime de cette exploitation, l'utilisateur doit d'abord ouvrir un fichier Word piégé, attaché à un mail par exemple ou disponible sur un site Internet. Ce qui est un scénario facilement envisageable qui repose sur la seule persuasion de la future victime.

En guise de recommandation, Microsoft demande à ses clients de « ne pas ouvrir ou sauvegarder un fichier Word reçu d'une source inconnue ou reçu de manière inattendue d'une source de confiance ». Evidemment là cela ne vas pas être facile, surtout pour nous à la rédaction, avec tous les communiqués que nous recevons …

Retrouvez toutes les actualités de l'Internet, de l'informatique, des sciences du jour