Une vulnérabilité a été identifiée dans Microsoft Office, affectant diverses versions, notamment Microsoft 365, Office 2016, Office 2019, et Office LTSC 2021. Cette faille permettrait à un attaquant de contourner certaines politiques de sécurité, ce qui pourrait compromettre la sécurité des systèmes concernés. Il est crucial d’appliquer les correctifs proposés par Microsoft pour éviter d’éventuelles exploitations de cette vulnérabilité.

Avantages majeurs

• Correctifs disponibles : Les solutions sont déjà proposées par Microsoft, facilitant la mise en sécurité des systèmes.
• Protection des données : En appliquant ces mises à jour, vous protégez vos données contre d’éventuelles attaques.

Inconvénients potentiels

• Failles persistantes si non corrigées : Les utilisateurs qui n’appliquent pas les correctifs restent exposés.
• Complexité pour certains utilisateurs : Les entreprises et utilisateurs non techniques peuvent rencontrer des difficultés à identifier les mises à jour à appliquer.

Recommandations ou conseils pratiques

• Mise à jour immédiate : Téléchargez et installez les correctifs de sécurité publiés par Microsoft.
• Vérification régulière : Assurez-vous que vos logiciels Microsoft Office sont toujours à jour.
• Formation en cybersécurité : Sensibilisez vos équipes à l’importance des mises à jour de sécurité.

Risque

• Contournement de la politique de sécurité

Systèmes affectés

• Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
• Microsoft 365 Apps pour Enterprise pour systèmes 64 bits
• Microsoft Office 2016 (édition 32 bits) versions antérieures à 16.0.5461.1000
• Microsoft Office 2016 (édition 64 bits) versions antérieures à 16.0.5461.1000
• Microsoft Office 2019 pour éditions 32 bits
• Microsoft Office 2019 pour éditions 64 bits
• Microsoft Office LTSC 2021 pour éditions 32 bits
• Microsoft Office LTSC 2021 pour éditions 64 bits

Résumé

Une vulnérabilité a été découverte dans Microsoft Office. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Source :

• https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0698/

Views: 0