<div style="text-align: justify;">

<a href="http://www.it-news.fr/wp-content/uploads/2014/03/word-0day.jpg"><img class="alignleft size-full wp-image-2262" alt="word-0day" src="http://www.it-news.fr/wp-content/uploads/2014/03/word-0day.jpg" width="341" height="228" /></a>Microsoft a lancé un avertissement concernant une faille zero day dans Word. En effet, une simple prévisualisation des messages malveillants dans Outlook 2007, 2010  ou  2013, suffit à déclencher une attaque informatique.

</div>
<p style="text-align: right;"><!--more Lire la suite--></p>
<p style="text-align: justify;">Ce sont les utilisateurs de Microsoft Word 2010 qui ont reçu un avertissement  contre des attaques informatiques qui exploitent une faille non corrigée de l’éditeur de texte. En attendant la correction, Microsoft propose un outil destiné à protéger les utilisateurs.</p>
<p style="text-align: justify;">Dustin Child, manager et porte-parole du groupe <a href="http://www.microsoft.com/en-us/twc/" target="_blank">Trustworthy Computing</a> de Microsoft, a déclaré : <i>« Un hacker peut provoquer l'exécution d’un code à distance si l'utilisateur ouvre un fichier  au format .rtf - Rich Text Format  ou un email  malveillant dans Outlook en utilisant Word comme logiciel de prévisualisation des messages</i> ».</p>
<p style="text-align: justify;">Les attaques détectées par Microsoft ne concernaient alors que les utilisateurs de Word 2010, la société a annoncé dans un bulletin, que les utilisateurs des logiciels Word 2003, 2007, 2013et Word 2013 RT seraient également concernés. De même que la version Word pour Mac 2011 est touchée.</p>

<h2 style="text-align: justify;">Outlook dans la ligne de mire</h2>
<p style="text-align: justify;">Sous Windows, c’est Word qui est l’éditeur par défaut d’Outlook (2007, 2010 et 2013) et donc Les cybercriminels peuvent déclencher la vulnérabilité de Word, en incitant les utilisateurs à ouvrir ou prévisualiser  un email malveillant.</p>
<p style="text-align: justify;">De plus, Microsoft a également annoncé que les cybercriminels pouvaient utiliser des attaques du type « <a href="http://www.journaldunet.com/solutions/securite/virus-informatique-faille-et-exploit-sur-windows-microsoft/attaque-drive-by.shtml" target="_blank">drive-by </a>». C’est-à-dire que l’attaque se déclenche dès que l’utilisateur accède à une page compromise, exploitant en même temps la faille découverte du format RTF.</p>
<p style="text-align: justify;">En 2012, Microsoft avait déjà corrigé une faille liée au format RTF dans Word. Et comme elle en a l’habitude, Microsoft a également fourni un outil de contournement temporaire (téléchargeable sur le <a href="http://support.microsoft.com/?ln=fr" target="_blank">site du support de Microsoft</a>) qui empêche Word d’ouvrir les fichiers RTF.</p>

<h2 style="text-align: justify;">EMET, un outil qui peut contenir les attaques</h2>
<p style="text-align: justify;">Le dernier message de Microsoft propose d’autres mesures de contournement qui permettent de se passer du patch. La société recommande, toutefois, le recours de l’outil <a href="http://support.microsoft.com/kb/2458544/fr" target="_blank">EMET (Enhanced Migration Experience Toolkit</a>) qui permet d’activer manuellement des technologies anti-exploits comme <a href="http://www.microsoft.com/security/sir/strategy/default.aspx#!section_3_3" target="_blank">l’ASLR (Adress Space Layout Randomisation</a>) et DEP (<a href="http://www.commentcamarche.net/faq/3011-prevention-de-l-execution-des-donnees" target="_blank">prévention d’exécution des données</a>).</p>
<p style="text-align: justify;">Le géant n’a pas annoncé quand est-ce qu’elle allait livrer le patch pour corriger la faille de Word, ni si elle allait fournir un patch d’urgence.</p>
<p style="text-align: justify;"><span style="color: #ff6600;"><strong>Comment Aquastar Consulting peut vous aider ?</strong></span></p>

<ul style="text-align: justify;">
	<li><a href="http://www.aquastar-consulting.com/index.php/solutions/securite/securite-des-postes-de-travail" target="_blank">Solution de sécurité de la messagerie – Sophos, VadeRetro et SpamBlock</a></li>
	<li><a href="http://www.aquastar-consulting.com/index.php/solutions/securite/firewalls" target="_blank">Solution de sécurité internet – Netasq et Palo Alto Networks</a></li>
</ul>
<p style="text-align: justify;"></p>