Nouvelle vulnérabilité déjà exploitée dans Word

Bien que la fournée de correctifs du mois de février se soit révélée relativement copieuse, avec une douzaine de mises à jour de sécurité, il semblerait qu'une vulnérabilité affectant le traitement de texte Word soit passée au travers des mailles du filet. Microsoft a en effet publié hier, 14 février, un bulletin de sécurité relatif à la découverte d'une vulnérabilité de type « zero day », ce qui signifie que cette dernière serait déjà exploitée par des pirates.

Actuellement à l'étude, cette vulnérabilité touche les suites bureautiques Office 2000 et Office XP. L'éditeur Secunia fait partie des premiers à avoir identifié cette faille et la qualifie d'extrêmement critique. D'après lui, elle viendrait d'une erreur lors de l'interprétation des documents Word par le logiciel du même nom, une erreur pouvant être exploitée afin d'exécuter du code à distance pour ainsi prendre le contrôle de la machine infectée ou placer un virus au sein de cette dernière.

En attendant la publication d'un correctif, il est conseillé de mettre à jour son antivirus, et de traiter avec prudence et circonspection les documents dont la provenance est douteuse.