Pour gérer vos consentements :
Categories: Sécurité

Faille hautement critique dans Word 2000

Les logiciels bureautiques de Microsoft accumulent les failles. Après Excel et PowerPoint, Word 2000 refait parler de lui avec la découverte d’une faille qualifiée d’extrêmement critique par Secunia. Toutes les plates-formes Windows sont impactées.

Cette faille ‘zero day’ serait déjà activement exploitée par les hackers. Symantec indique en effet qu’il a reçu des exemples du cheval de Troie Trojan.MDropper.Q exploitant cette vulnérabilité.

Il s’agit donc de se méfier, encore plus que d’habitude, des fichiers Word à la provenance douteuse.

Son exploitation, partir d’un document piégé et d’un Word vulnérable, permet, selon Secunia, de compromettre à distance un système infecté via l’injection de code.

Secunia explique que le problème est dû à une erreur non spécifiée dans l’exécution d’un fichier Word.

Microsoft a été alerté mais n’aura pas le temps de programmer un patch avant son prochain bulletin mensuel de sécurité prévu pour mardi prochain.

Recent Posts

IA générative : les lignes directrices de l’ANSSI

Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…

14 minutes ago

De la marque blanche à l’« exemption souveraine », Broadcom fait des concessions aux fournisseurs cloud

À la grogne des partenaires VMware, Broadcom répond par diverses concessions.

4 heures ago

iPadOS finalement soumis au DMA

iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.

5 heures ago

ChatGPT : le Financial Times signe avec OpenAI

FT Group, éditeur du Financal Times, a signé un accord avec OpenAI afin d'utiliser ses…

2 jours ago

Les hyperscalers renforcent leurs recherches et datacenters pour l’IA

Au premier trimestre, Microsoft, Meta/Facebook et Alphabet/Google ont déjà investi plus de 32 milliards $…

2 jours ago

Cybersécurité : Darktrace dans l’escarcelle de Thoma Bravo

La société britannique de cybersécurité Darktrace a accepté une offre de rachat de 5,32 milliards…

3 jours ago