Sujet :

Vulnérabilité critique EXCEL

Audrey
   Posté le 17-06-2006 à 05:06:08   

Vulnérabilité critique non corrigée dans Excel

Une nouvelle vulnérabilité a été découverte dans le tableur Excel de Microsoft. Ce défaut de sécurité permet à un individu malveillant de prendre le contrôle à distance de l'ordinateur de sa victime ou à un virus de s'exécuter automatiquement à l'ouverture d'un document piégé. Il fait déjà l'objet d'une exploitation malveillante.

LOGICIEL(S) CONCERNE(S) :

Microsoft Excel
Microsoft Office

CORRECTIF :

Aucun correctif n'est disponible pour le moment car cette faille a été identifiée alors qu'elle était déjà exploitée de façon malveillante (0-day) par le cheval de Troie Trojan.Mdropper.J.
En attendant la publication d'un correctif officiel, outre la vigilance vis-à-vis des liens et fichiers Excel non sûrs (ne pas ouvrir un document transmis par un inconnu et demander confirmation de l'envoi dans le cas d'un expéditeur connu), les utilisateurs concernés peuvent mettre à jour leur antivirus, car les éditeurs devraient prochainement publier une signature destinée à détecter les fichiers piégés.

(Source : Secuser.com)