Alerte Microsoft : faille 'zero day' dans Excel

Microsoft a publié vendredi une alerte de sécurité relative à une vulnérabilité déjà exploitée découverte dans le tableur Excel. Les versions 2000, 2003, XP et 2004 pour Mac d'Office sont concernées.

« Pour l'instant, nous n'avons pas constaté d'attaques tirant parti d'un autre logiciel qu'Excel, mais les autres applications Office sont potentiellement vulnérables », précise Microsoft, qui indique étudier la réponse à apporter à cette faille.

Un correctif de sécurité sera probablement fourni lors de la mise à jour mensuelle des logiciels Microsoft, aux environs du 13 février (Patch Tuesday), à moins que l'éditeur ne décide de parer à cette menace plus rapidement, en diffusant son correctif de façon isolée.

En attendant, Microsoft invite les utilisateurs des différentes versions concernées du logiciel à traiter avec circonspection les documents Excel dont la provenance n'est pas clairement identifiée, comme par exemple les fichiers reçus par le biais d'un email non sollicité.