Six applications Microsoft affectées par des vulnérabilités de sécurité majeures
Vulnérabilités de sécurité dans plusieurs applications Microsoft
Une récente étude menée par la société de sécurité Cisco Talos vient de révéler que pas moins de six applications Microsoft présentent des vulnérabilités de sécurité pouvant permettre à un pirate informatique de “bénéficier de tous les privilèges déjà accordés aux applications Microsoft concernées”, selon un rapport de la société de sécurité.
Les applications touchées comprennent Microsoft Excel, OneNote, Outlook, PowerPoint, Teams et Word. Microsoft exploite un droit qui désactive le runtime sécurisé de macOS, qui protège contre les attaques de bibliothèques dynamiques, ce qui peut permettre à un pirate informatique d’installer des logiciels malveillants dans les applications Microsoft.
Commentaires de Cisco Talos sur les vulnérabilités
Cisco Talos a commenté ces vulnérabilités en déclarant que “l’attaquant pourrait envoyer des e-mails depuis le compte utilisateur sans que l’utilisateur s’en aperçoive, enregistrer des clips audio, prendre des photos ou enregistrer des vidéos sans aucune interaction de l’utilisateur.” La société de sécurité a indiqué que “Microsoft considère ces problèmes comme un faible risque” et que la société “a refusé de corriger ces problèmes.”
Alors que Microsoft a mis à jour Teams et OneNote pour résoudre le problème de droit, les autres applications semblent toujours présenter la vulnérabilité.
Mesures de protection
Microsoft n’a pas encore abordé publiquement ni semblé accorder de priorité à la résolution du problème, il est donc recommandé d’être prudent. Ne laissez pas des personnes inconnues accéder à votre Mac et ne branchez pas de périphériques suspects tels que des clés USB. Restez attentif aux mises à jour de sécurité et aux correctifs, et si vous avez acheté Microsoft Office via l’App Store, vous pouvez vérifier les mises à jour à cet endroit.
De son côté, Apple propose des protections et des correctifs de sécurité qui sont publiés via les mises à jour de macOS, et il est conseillé de les installer dès qu’ils deviennent disponibles. Si Apple retire une mise à jour, la société la réémettra dès qu’elle aura été correctement révisée avec les corrections nécessaires.
Source : www.powerpage.org
