CERTA
|
CERTA Centre d'Expertise Gouvernemental de |
 |
|
Affaire suivie par : CERTA Objet : Vulnérabilités dans
Microsoft Word
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document. 1 RisqueExécution de code arbitraire à distance. 2 Systèmes affectés
D'autres applications pourraient être affectées par ces vulnérabilités. 3 RésuméDes vulnérabilités liées aux documents de format Word permettent l'exécution de code arbitraire à distance. 4 Description4.1 Alerte du 18 décembre 2006Trois vulnérabilités ont été découvertes dans Microsoft Word et affectent également OpenOffice. Un utilisateur malintentionné peut, en incitant sa victime à ouvrir un document au format Word (par exemple par l'intermédiaire d'un message électronique ou d'un site web), provoquer l'exécution de code arbitraire à distance avec les privilèges de l'utilisateur.Deux codes malveillants exploitent actuellement ces vulnérabilités et sont détectés par certains antivirus (à jour) sous les noms : Troj/DwnLdr-FXG, Troj/DwnLdr-FXH, TROJ_TINY_DU, Trojan_Downloader.Win32.Cryptic.ec, Trojan_Downloader.Win32.Cryptic.f, etc. Il n'existe pas de correctif officiel pour le moment. 4.2 Mise à jour du 26 janvier 2007Le 26 janvier 2007, Symantec fait état d'un code malveillant exploitant une nouvelle vulnérabilité non corrigée présente dans Microsoft Word 2000 (cf. section Documentation). Ce code malveillant circule sur Internet sous forme de document Word. Il est identifié par Symantec sous le nom : Trojan.Mdropper.W.Comme les précédente vulnérabilités, il n'existe à ce jour pas de correctif officiel. 5 Contournement provisoire5.1 Utiliser un format de document alternatifLe CERTA recommande l'utilisation d'un format de document alternatif tel que le RTF.5.2 Utiliser un logiciel alternatifLe CERTA recommande d'utiliser un outil de visualisation des documents au format Word alternatif à jour (WordPad ou AbiWord).5.3 Mettre à jour la base de signatures d'antivirusCertains éditeurs d'antivirus proposent déjà des mises à jours de signatures prenant en compte les codes malveillants sous sa forme actuelle. Il est cependant probable que des variantes apparaissent afin de contourner ces antivirus.5.4 Filtrer les pièces jointes au niveau des passerellesDans la mesure du possible, il est recommandé de filtrer les fichiers au format Word (extension .doc) au niveau des passerelles (messagerie, web ...).5.5 N'ouvrir que les documents provenant de sources de confianceA la reception d'un document au format doc soit par le biais de la messagerie électronique ou sur tout autre support, il est nécessaire de s'assurer de la provenance de ce fichier et de ne l'ouvrir que si la source est de confiance et après analyse par un antivirus à jour.5.6 Limiter l'impact en utilisant un compte utilisateur sans privilègeL'utilisation de compte n'ayant pas de droits d'administration permet de limiter l'infection au contexte de l'utilisateur.6 SolutionAppliquer les mises à jours de l'éditeur (cf. Documentation);7 Documentation
Gestion détaillée du document
CERTA 2012-01-04 |
|
||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||
)
