Faille Microsoft Word 2000

[Malekal_morte]

Une vulnérabilité a été identifiée dans Microsoft Word 2000, elle pourrait être exploitée par des attaquants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur présente au niveau du traitement d'un document malformé, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir un fichier Word spécialement conçu.

Note : Cette vulnérabilité est actuellement exploitée par le trojan Mdropper.Q.

Versions Vulnérables

Microsoft Office 2000
Microsoft Word 2000

Solution

Utiliser Word Viewer 2003 :
http://www.microsoft.com/downloads/deta ... 826E7B8FDF

Aucun correctif officiel n'est disponible pour l'instant.

source : http://www.frsirt.com/bulletins/6807