Vulnérabilité critique pour Microsoft Word

L'information vient d'être confirmée par Microsoft. Le logiciel de bureautique Word est affecté par une vulnérabilité jugée critique.

Ce bug, reconnu par les équipes de Microsoft, a été initialement découvert par des éditeurs de sécurité. Le géant de Redmond précise dans une note : "Nous reconnaissons l'existence de cette faille. Quelques attaques ont été signalées." Et ces attaques sont plutôt importantes, issues d'un composant de Windows situé dans le moteur Jet Database. Un chercheur de Symantec explique même que "les 'hackers' exploitent certainement deux bugs dans le fichier DLL Jet." Aucun correctif n'est disponible pour le moment, cette faille ayant été identifiée alors qu'elle faisait déjà l'objet d'une exploitation malveillante. Elle concerne Microsoft Word 2007, 2003, 2002, 2000 ; Microsoft Office 2007, 2003, XP, 2000.