actualité
 L'actualité informatique et multimédia
 PoC : une vulnérabilité décelée dans PowerPoint
 Des PoC en toc ?
Sécurité

Un nouveau PoC (proof of concept) vient d’être découvert dans Powerpoint. Comme il est de mise maintenant, la faille a été dévoilée seulement quelques jours après le train de mises à jour de Microsoft et ses 26 rustines. Une publication qui a pour principale qualité de tomber au pire moment dans le calendrier mensuel des rustines.

Alexandra Huft, du MSRC (Microsoft Security Response Center) explique que ce PoC « pourrait permettre à un attaquant de faire exécuter du code sur la machine de l’utilisateur, en l’amenant simplement à ouvrir un fichier PowerPoint spécialement formé ». Un risque immédiatement atténué, puisque Redmond n’a été alerté d’aucune exploitation réelle de cette vulnérabilité.

powerpoint

Selon le French Security Incident Response Team (FrSIRT), le problème résulte « d'une erreur de type buffer overflow présente au niveau du traitement d'une présentation malformée, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir un document spécialement conçu ».

Le groupe français a classé la vulnérabilité comme critique. Sécunia a préféré l’étiqueter immédiatement comme hautement critique. Selon ces derniers, la plupart des versions de Powerpoint depuis Office 2000 sont concernées. Cette vulnérabilité a été découverte par un certain Nanika, qui avait déjà repéré dans le passé un PoC dans Excel.

Rédigée par le mardi 17 octobre 2006 à 15h25 (9464 lectures)
Source de l'INformation : Multiples
Partager cette actualité par e-mail Imprimer cette actualité Proposer une actualité PC INpact sur votre site Sauvegarder cette actualité dans votre dossier Télécharger en pdf cette actualité Signaler une erreur dans la news

Il y a 19 commentaires dont 19 nouveaux - Poster un commentaire

Sur le même sujet d'actualité :

11 octobre 2006   : Microsoft : bulletin de sécurité du mois d'octobre
27 septembre 2006   : Microsoft corrige la vulnérabilité du VML
20 septembre 2006   : Nouvelle faille extrêmement critique dans Internet Explorer
15 septembre 2006   : Faille extrêmement critique pour Internet Explorer
17 juillet 2006   : Powerpoint : vulnérabilité critique et exploit zero-day
12 juillet 2006   : Microsoft : bulletin de sécurité de juillet 2006
07 juillet 2006   : Nouvelle faille dans le tableur Excel de Microsoft
21 juin 2006   : Seconde faille critique pour Excel

Recherches relatives : powerpoint - faille - POC