Microsoft prévient d'une faille sévère dans Word

Microsoft lance un bulletin d'alerte concernant une faille présente dans Word, qui permet l'exécution d'un code arbitraire si l'utilisateur ouvre ou prévisualise un document Word .rtf depuis Outlook. Au terme de l'infestation, l'attaquant obtient les mêmes droits que l'utilisateur connecté. La faille concerne toutes les version de Word, pour Windows, mais également pour Mac, Office 2011 étant également exposé (on imagine si utilisé conjointement avec Outlook).

Pour l'heure, Redmond propose un hotfix pour Windows mais rien pour Mac. Dans l'attente, évitez donc d'utiliser Outlook pour ouvrir ou prévisualiser des fichiers RTF de provenance inconnue.

Source