Dans le cadre du dernier Patch Tuesday, Microsoft a déployé tout un ensemble de correctifs pour son écosystème d’applications. Certains se sont attaqués à une vulnérabilité Zero day de la suite bureautique Office mais également de l’application WordPad.
Les détails de cette vulnérabilité ont été publiés plus tôt cette semaine. Microsoft a reconnu le problème mais surtout promis la publication de patch afin de corriger la situation. C’est désormais chose faite. Jusqu’à présent il était fortement recommandé aux utilisateurs de ne pas ouvrir un document RTF en provenance d’une source inconnue. La faille en question permettait l’établissement d’une connexion avec un serveur externe pour procéder aux téléchargements de données. Ceci permet à un pirate d’installer des logiciels malveillants.
A ce sujet Microsoft souligne l’importance de la faille en déclarant qu’un simple document RTF pouvait permettre une prise de contrôle total sur un système vulnérable.
«Un attaquant capable d’exploiter cette vulnérabilité peut prendre le contrôle d’un système. Il a alors la possibilité d’installer des programmes, afficher, modifier ou supprimer des données; ou encore créer de nouveaux comptes avec des droits administrateur »
Les utilisateurs sont désormais invités à installer le plus rapidement possible ce correctif. Si Windows Update ne le propose pas encore, Microsoft recommande de rester très prudent autour des documents RTF reçus par mail surtout si la source est inconnue.
Nintendo confirme que sa console Switch aura un successeur. L’annonce était attendue par les fans… Lire d'avantage
Microsoft a prévu cette année une nouvelle version de Windows 11, Windows 11 24H2. Tour… Lire d'avantage
Après des rumeurs annonçant uniquement la GeForce RTX 5090 cette année, de nouvelles indiscrétions affirment… Lire d'avantage
Microsoft prévoit d’apporter un petit changement à la configuration minimale requise de Windows 11 lors… Lire d'avantage
La gamme de PC gaming clé en main de Corsair s’enrichit du One i500. Compact,… Lire d'avantage
Après l’annonce de l’Astria 600 aRGB, un ventirad double tour, Thermaltake dévoile les Astria 200… Lire d'avantage