Une faille critique dans Microsoft Word découverte par Google : téléchargez le patch !

Microsoft a été alerté par l’équipe sécurité de Google sur une vulnérabilité touchant son logiciel de traitement de texte Word.

Une Zero-Day touchant toutes les versions de Word, mais pas seulement !

Cette faille zero-day est déjà exploitée sur Internet pour des attaques informatiques ciblant en particulier la version Word 2010. 

Microsoft indique que la faille se situe au niveau du support des fichiers RTF et touche toutes les versions de Word (sous Windows et Mac), ainsi que d’autres logiciels liés à Word : Word Viewer, Outlook ..

Microsoft publie un patch provisoire 

En attendant un correctif définitif, Microsoft propose un patch provisoire "Fix It" que vous pouvez télécharger, permettant de désactiver la fonction ciblée par les attaques et couper le support du RTF dans Word.

[Source]