Une faille dans PowerPoint déjà exploitée

Microsoft a publié une alerte de sécurité concernant une faille de PowerPoint déjà exploitée. Cette vulnérabilité, qui se situe dans l'adressage mémoire de l'application, permet de créer des fichiers PowerPoint infectés. A leur ouverture, ils introduisent le PC cible avec un cheval de Troie. Permettant ainsi à l'attaquant de prendre à distance le contrôle de la machine. Pour l'instant, Microsoft n'a constaté que quelques attaques limitées et très ciblées exploitant cette faille. L'éditeur promet qu'il proposera prochainement une rustine soit dans le cadre de ses mises à jour mensuelles (Patch Tuesday), soit de façon isolée. Cette faille concerne les versions PowerPoint 2000, Powerpoint XP, PowerPoint 2003 (y compris avec le SP3 d'Office installé), et PowerPoint 2004 pour Mac. Les dernières versions en date, PowerPoint 2007 et 2008 pour Mac, ne sont pas concernées.