Microsoft alerte les utilisateurs d'Office et d'Explorer sur une faille massive

Microsoft vient de publier une alerte concernant une grave faille de sécurité affectant tous ses produits utilisant les composants Web d'Office 2000 et 2002. Cette faille, qualifiée de critique par l'éditeur, repose sur des commandes ActiveX et permet à une personne mal intentionnée de lancer l'exécution de programmes sur l'ordinateur de sa victime, mais également d'accéder au contenu de son presse-papier et de son disque dur, voire d'en effacer purement et simplement tout le contenu...

Les composants Web d'Office permettent un accès limité à des documents Office au sein d'Internet Explorer. Ils sont installés par défaut avec Office, mais peuvent être téléchargés séparément. Selon Microsoft, la faille concerne les produits Microsoft Office 2000/XP, Money 2002/2003, Project 2002 mais aussi BackOffice Server 2000, BizTalk Server 2000/2002, Commerce Server 2000/2002, Internet Security and Acceleration Server 2000, Projet Server 2002 et Small Business Server 2000.

Le géant de Redmond a commencé à diffuser des rustines téléchargeables sur son site Web TechNet.