Sécurité : Deux failles découvertes dans Office XP

Deux trous de sécurité viennent d'être découverts dans l'agenda et le composant tableur d'Office XP (à ne pas confondre avec Excel). Le premier permet d'intégrer un contenu actif (script et objet) au sein d'un courrier, mécanisme qui sera activé par une réponse ou une réexpédition. Il devient alors possible de forcer l'ouverture d'une page située à l'intérieur de la zone Internet d'IE.

La seconde faille touche le composant tableur, sorte de " mini Excel " intégré aux logiciels de la suite bureautique, et sa fonction Host() SaveAs() qui permet de créer des fichiers avec n'importe quel nom. Si le document prend une extension exécutable comme .HTA et que ledit fichier se trouve dans le répertoire " démarrage ", la mise en branle d'un processus destructeur ou inquisiteur est à la portée de tous.

Probablement trop occupé à mener à bien son projet "Trustworthy computing" (l'informatique sûre), Microsoft ne propose pas encore de correctif. Pourtant, le problème aurait été signalé à l'éditeur il y a déjà deux semaines.