Nouvelle faille extrêmement critique de Word actuellement exploitée

Nouvellement découverte et pas encore corrigée, une grave faille de sécurité du traitement de texte de Microsoft serait actuellement exploitée par des pirates informatiques.

La brèche de sécurité, qui affecterait les versions de Word incluses dans Office XP et 2003, permettrait à des pirates informatiques de s'emparer du contrôle à distance des PC vulnérables.

Pour ce faire, il est cependant nécessaire d'ouvrir un document Word spécialement conçu pour tirer profit de cette faille. Le service de veille Secunia souligne dans son bulletin que cette vulnérabilité, qualifiée d'«extrêmement critique» est exploitée «activement».

Dans son avertissement de sécurité 919637, Microsoft indique qu'elle s'affaire à terminer le développement d'une mise à jour et que celle-ci pourrait être publiée de 13 juin - prochaine date des mises à jour de sécurité mensuelles - ou même avant si cela s'avérait nécessaire.

En attendant, les internautes sont invités à ne pas ouvrir de fichiers Word (.DOC) provenant de sources qui ne sont pas dignes de confiance et d'opérer le traitement de texte en mode sécurisé («safe mode»).

Par ailleurs, la firme de sécurité Sophos annonce la découverte d'un cheval de Troie expressément conçu pour exploiter cette brèche de Word. Selon ce communiqué, Oscor.B (ou Ginwui.A) pourrait faire planter les versions vulnérables de Word et installer ensuite des modules malveillants.
Plan du site | Contactez-nous