L'actualité pour décideurs informatiques

# Logiciel Word : Une faille Zero Day toujours active découverte par Microsoft

Publié le 26/03/2014 par L'équipe IT News

Microsoft a lancé un avertissement concernant une faille zero day dans Word. En effet, une simple prévisualisation des messages malveillants dans Outlook 2007, 2010 ou 2013, suffit à déclencher une attaque informatique.

Ce sont les utilisateurs de Microsoft Word 2010 qui ont reçu un avertissement contre des attaques informatiques qui exploitent une faille non corrigée de l’éditeur de texte. En attendant la correction, Microsoft propose un outil destiné à protéger les utilisateurs.

Dustin Child, manager et porte-parole du groupe Trustworthy Computing de Microsoft, a déclaré : « Un hacker peut provoquer l’exécution d’un code à distance si l’utilisateur ouvre un fichier au format .rtf – Rich Text Format ou un email malveillant dans Outlook en utilisant Word comme logiciel de prévisualisation des messages ».

Les attaques détectées par Microsoft ne concernaient alors que les utilisateurs de Word 2010, la société a annoncé dans un bulletin, que les utilisateurs des logiciels Word 2003, 2007, 2013et Word 2013 RT seraient également concernés. De même que la version Word pour Mac 2011 est touchée.

## Outlook dans la ligne de mire

Sous Windows, c’est Word qui est l’éditeur par défaut d’Outlook (2007, 2010 et 2013) et donc Les cybercriminels peuvent déclencher la vulnérabilité de Word, en incitant les utilisateurs à ouvrir ou prévisualiser un email malveillant.

De plus, Microsoft a également annoncé que les cybercriminels pouvaient utiliser des attaques du type « drive-by ». C’est-à-dire que l’attaque se déclenche dès que l’utilisateur accède à une page compromise, exploitant en même temps la faille découverte du format RTF.

En 2012, Microsoft avait déjà corrigé une faille liée au format RTF dans Word. Et comme elle en a l’habitude, Microsoft a également fourni un outil de contournement temporaire (téléchargeable sur le site du support de Microsoft) qui empêche Word d’ouvrir les fichiers RTF.

## EMET, un outil qui peut contenir les attaques

Le dernier message de Microsoft propose d’autres mesures de contournement qui permettent de se passer du patch. La société recommande, toutefois, le recours de l’outil EMET (Enhanced Migration Experience Toolkit) qui permet d’activer manuellement des technologies anti-exploits comme l’ASLR (Adress Space Layout Randomisation) et DEP (prévention d’exécution des données).

Le géant n’a pas annoncé quand est-ce qu’elle allait livrer le patch pour corriger la faille de Word, ni si elle allait fournir un patch d’urgence.

Comment Aquastar Consulting peut vous aider ?

- Solution de sécurité de la messagerie – Sophos, VadeRetro et SpamBlock
- Solution de sécurité internet – Netasq et Palo Alto Networks

Partager la publication "Logiciel Word : Une faille Zero Day toujours active découverte par Microsoft"

- Facebook
- Twitter
- Google+
- Viadeo
- LinkedIn

### Articles en relation

- Microsoft prépare la fin du support de Windows XP
- Sage et Microsoft : partenaires sur le cloud
- Microsoft offre un sursis à Windows 7 Pro
- Les entreprises sous-utilisent les produits Office
- Le FEC… Contrainte ou opportunité ?

Ce contenu a été publié dans Sécurité, avec comme mot(s)-clé(s) attaque informatique, Microsoft, outlook. Vous pouvez le mettre en favoris avec ce permalien.

### Laisser un commentaire Annuler la réponse.

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Nom *

Adresse de contact *

Site web

Commentaire

Vous pouvez utiliser ces balises et attributs HTML : `<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>`

- ### Retrouvez-nous

- ### Archives

- ### Catégories