imprimerenvoyerrecevoir

Excel 2003, Excellent crû à bug


Edition du 17/01/2008 - par Marc Olanié

Le bulletin d'alerte 947563 émis par Microsoft concerne un risque d'exploitation à distance par fichier forgé - expédié sous forme de pièce attachée dans un email ou accessible sur un site Web-. Le risque en question semble relativement élevé, puisque le blog du MSRT parle d'exploitation par un vecteur d'attaque activement utilisé ces jours ci.

Les versions vulnérables d'Excel sont les éditions 2003 Service Pack 2 et sonViewer 2003, Excel 2002, 2000 et 2004 pour Mac. Les autres versions ne sont pas concernées... du moins pour l'instant. Les principaux « facteurs de mitigation » et recommandations sont, comme à l'habitude, soit vides de sens, soit banals, exception faite du détail suivant : les risques d'attaque peuvent être écartés en installant le Microsoft Office Isolated Conversion Environment (MOICE). Las, cette astuce ne concerne que les programmes de la génération 2003 et ultérieurs. Les éditions 2000 et 2002 ne peuvent supporter Moice.

Il n'existe pour l'heure strictement aucune rustine colmatant cette faille. Un filtrage des fichiers Excel ou une ouverture « prudente » sont donc recommandés.

Rejoignez reseaux-telecoms.net, commentez cet article
Nombre de commentaires postés (0) - Lire tous les commentaires
Pour commenter cet article inscrivez vous ou identifiez vous ci-dessous si vous êtes déjà inscrit :

Email :
Mot de passe :  oublié ?
Mémoriser mes identifiants
L'ACTUALITÉ DU JOUR
Europol au coeur du futur système de cyber-alerte européen

L'Europe fait un effort pour centraliser les informations sur la cybercriminalité. Le (...)

Les opérateurs mobiles et la grande distribution expérimenteront le paiement sans contact

Les opérateurs télécoms et les acteurs de la grande distribution ont annoncé mardi (...)

Etude mondiale CIO/PWC : la sécurité trop souvent réduite à un problème technique

Menée au niveau mondial par le cabinet PriceWaterHouseCoopers (PWC) en partenariat (...)

Dangers du web : une hotline à l'écoute des parents et des mineurs

La ministre de l'Intérieur Michèle Alliot-Marie, et le Secrétaire d'Etat chargé du (...)

5000 PC contaminés par un vieux virus dans les hôpitaux londoniens

Trois hôpitaux de Londres sont presqu'entièrement de nouveau en ligne, après que (...)

Spam : les soubresauts d'un réseau de PC zombies

Seulement deux semaines après avoir été démantelé, Srizbi, un gros botnet (ou réseau (...)

Symantec joue les infiltrés dans les réseaux de cybercriminels

Le rapport de l'éditeur Symantec décrit une véritable économie planétaire du cybercrime. (...)

Recherche

Sondage flash
Parmi les nouveaux outils de communication, lequel est le plus important :
Conférences
Agenda
Du lundi 8 décembre 2008 au mardi 9 décembre 2008
Forum PHP