Microsoft met en garde contre des attaques sur Office

Quelques heures seulement après avoir levé les détails de la suite bureautique Office 2010 désormais disponible à l'évaluation, Microsoft met en garde contre une série d'attaques touchant les utilisateurs d'Office XP, 2003 et 2007.

Bien que la firme de Redmond ait mis à disposition une série de neuf correctifs de sécurité mardi dernier, cette faille continuerait d'être exploitée. A ce sujet, Reuters rapporte les propos de Dave Marcus, expert du laboratoire de McAfee : « malgré les correctifs d'aujourd'hui, les utilisateurs de Windows continuent de subir des attaques ».

La faille en question se situe au sein d'Office Web Components et permettrait aux hackers d'obtenir des droits administrateur et d'exécuter du code malveillant lorsqu'Internet Explorer est utilisé. En attendant la publication d'une énième rustine, Microsoft propose un outil visant à désactiver Office Web Components au sein d'Internet Explorer.