|
fleming |
  |
Super Moderateur
Déconnecté
Niveau : 5
N° de Membre :
7849
Ancienneté : 97%
Participation : 23%
Inscription: 06 Jan 2003
Localisation: Augustoritum
Messages: 19502
Sujets Lancés : 319
|
[SECURITE] Vulnérabilité critique non corrigée dans Word
pour ceux qui ne seraient pas abonnés à la newsletter de secuser... 
Citation:
Vulnérabilité critique non corrigée dans Word (19/05/06)
RESUME :
Une nouvelle vulnérabilité a été découverte dans le traitement de texte Word de Microsoft. Ce défaut de sécurité permet à un individu malveillant de prendre le contrôle à distance de l'ordinateur de sa victime ou à un virus de s'exécuter automatiquement à l'ouverture d'un document piégé. Il fait déjà l'objet d'une exploitation malveillante.
LOGICIEL(S) CONCERNE(S) :
Microsoft Word 2003
Microsoft Word 2002
Microsoft Office 2003
Microsoft Office XP
CORRECTIF :
Aucun correctif n'est disponible pour le moment car cette faille a été identifiée alors qu'elle était déjà exploitée de façon malveillante (0-day). En attendant la publication d'un correctif officiel, outre la vigilance vis-à-vis des liens et fichiers Word non sûrs (ne pas ouvrir un document transmis par un inconnu et demander confirmation de l'envoi dans le cas d'un expéditeur connu), les utilisateurs concernés peuvent mettre à jour leur antivirus car les éditeurs devraient publier une signature destinée à détecter les fichiers piégés (Exploit-OleData.gen chez McAfee).
|
__________________
Les tôles ondulées mais les vaches aussi.
Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 95 Jours, 0 Heure, 24 Minutes, 20 Secondes en ligne
|
20-05-2006 13:24
