crédit photo © Pavel Ignatov - shutterstock
Ce mardi, Microsoft a publié en urgence un correctif permettant de bloquer l’exploitation d’une faille zero-day découverte dans le composant traitant les images au format TIFF.
De nombreux produits sont concernés par cette vulnérabilité : les suites bureautiques Office 2003, Office 2007 et Office 2010, mais aussi Windows Vista, Windows Server 2008, Lync 2010 et Lync 2013.
Le « Fix it » fourni par Microsoft permet de bloquer les effets de cette faille. Il ne saurait toutefois remplacer un correctif, qui devrait être fourni ultérieurement. Vous trouverez le « Fix it » de Microsoft à cette adresse.
Cette faille se montre exploitable dès sa découverte (d’où le qualificatif de vulnérabilité zero-day). Des attaques seraient d’ailleurs d’ores et déjà en cours au Moyen-Orient et en Asie. Des fichiers Word infectés sont à l’heure actuelle le vecteur d’infection privilégié par les pirates.
La faille permet de prendre le contrôle de la machine d’un utilisateur à distance, avec les mêmes privilèges que ceux du compte piraté (bref, les droits administrateur dans la plupart des cas).
Microsoft précise toutefois qu’une action de la part de l’utilisateur (ouverture d’un document ou d’une pièce jointe) sera nécessaire pour infecter la machine. Cette faille n’est en effet pas exploitable de façon automatisée.
Crédit photo : © Pavel Ignatov – shutterstock
Voir aussi
Quiz Silicon.fr – 10 questions sur Office 2013
Les nouveautés essentielles d’Office 2013 en images
Eviden regroupe cinq familles de serveurs sous la marque BullSequana AI. Et affiche le supercalculateur…
Le dernier Magic Quadrant du SSE (Secure Service Edge) dénote des tarifications et des modèles…
Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…
À la grogne des partenaires VMware, Broadcom répond par diverses concessions.
iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.
FT Group, éditeur du Financal Times, a signé un accord avec OpenAI afin d'utiliser ses…