Microsoft Word avec vulnérabilité critique 9.8

Brèves sur la cybersécurité B2B

Partager le post

Chaque utilisateur de Word doit vérifier si son Word a déjà été mis à jour par Microsoft. CVE-2023-21716 décrit une vulnérabilité critique avec un niveau de gravité de 9.8 sur 10 selon CVSS 3.1. Vérifier la version est assez simple. 

Incidemment, Microsoft a publié une vulnérabilité Word avec un niveau de gravité de 9.8 sur 10 selon CVSS 3.1. Cette vulnérabilité critique permet d'ouvrir un document au format Rich Text Format (.rtf) manipulé pour permettre l'injection de code malveillant. Bien que Microsoft décrive le danger de la vulnérabilité sur son site Web, il ne fournit aucune autre information. Ces informations se trouvent sur la page qoop.org par Joshua J. Drake. Il y décrit le problème avec le titre "Microsoft Word RTF Font Table Heap Corruption", mais avec la date de novembre 2022.

Des correctifs Microsoft sont disponibles

Le numéro de version se trouve dans Word sous Compte et À propos de Word (image : B2B-CS).

Microsoft corrige généralement la version Word avec des mises à jour régulières de Windows. Cependant, ce n'est parfois le cas que pour les versions commerciales. Selon Microsoft, une mise à jour déjà installée amène les différentes versions de Word au numéro de version suivant. Les versions sur le site Web de Microsoft sont disponibles pour une mise à jour manuelle.

Canal actuel : Version 2301 (Build 16026.20200)
Canal d'entreprise mensuel : version 2212 (build 15928.20282)
Canal d'entreprise mensuel : version 2211 (build 15831.20280)
Canal d'entreprise semestriel (préversion) : version 2208 (build 15601.20538)
Canal d'entreprise semestriel : version 2208 (build 15601.20538)
Canal d'entreprise semestriel : version 2202 (build 14931.20926)
Canal d'entreprise semestriel : version 2108 (build 14326.21336)
Office 2021 Retail : Version 2301 (Build 16026.20200)
Office 2019 Retail : Version 2301 (Build 16026.20200)
Office 2016 Retail : Version 2301 (Build 16026.20200)
Licence en volume Office LTSC 2021 : Version 2108 (Build 14332.20461)
Licence en volume Office 2019 : Version 1808 (Build 10395.20020)

Un Word actuel d'un abonnement Office 365 a la version 2301 (Build 16026.20200). La version peut être facilement lue via Word / compte et des informations sur Word. Un Word très récent devrait même y indiquer 2302. Tout sous 2301 ou le numéro de version approprié des solutions d'entreprise doit être mis à jour de toute urgence.

Plus sur Microsoft.com

 


À propos de Microsoft Allemagne

Microsoft Deutschland GmbH a été fondée en 1983 en tant que filiale allemande de Microsoft Corporation (Redmond, USA). Microsoft s'engage à donner à chaque personne et à chaque organisation de la planète les moyens d'en faire plus. Ce défi ne peut être relevé qu'ensemble, c'est pourquoi la diversité et l'inclusion sont solidement ancrées dans la culture d'entreprise depuis le tout début.

En tant que premier fabricant mondial de solutions logicielles productives et de services modernes à l'ère du cloud intelligent et de la périphérie intelligente, ainsi qu'en tant que développeur de matériel innovant, Microsoft se considère comme un partenaire de ses clients afin de les aider à tirer parti de la transformation numérique. La sécurité et la confidentialité sont des priorités absolues lors du développement de solutions. En tant que plus grand contributeur au monde, Microsoft pilote la technologie open source via sa principale plateforme de développement, GitHub. Avec LinkedIn, le plus grand réseau de carrière, Microsoft promeut le réseautage professionnel dans le monde entier.


 

Articles liés au sujet

Rapport : 40 % de phishing en plus dans le monde

Le rapport actuel de Kaspersky sur le spam et le phishing pour 2023 parle de lui-même : les utilisateurs allemands sont à la recherche ➡ En savoir plus

BSI définit des normes minimales pour les navigateurs Web

Le BSI a révisé la norme minimale pour les navigateurs Web pour l'administration et a publié la version 3.0. Vous pouvez vous en souvenir ➡ En savoir plus

Un malware furtif cible les entreprises européennes

Les pirates informatiques attaquent de nombreuses entreprises à travers l'Europe avec des logiciels malveillants furtifs. Les chercheurs d'ESET ont signalé une augmentation spectaculaire des attaques dites AceCryptor via ➡ En savoir plus

Sécurité informatique : la base de LockBit 4.0 désamorcée

Trend Micro, en collaboration avec la National Crime Agency (NCA) du Royaume-Uni, a analysé la version non publiée en cours de développement. ➡ En savoir plus

MDR et XDR via Google Workspace

Que ce soit dans un café, un terminal d'aéroport ou un bureau à domicile, les employés travaillent dans de nombreux endroits. Cependant, cette évolution pose également des défis ➡ En savoir plus

Test : Logiciel de sécurité pour les terminaux et les PC individuels

Les derniers résultats des tests du laboratoire AV-TEST montrent de très bonnes performances de 16 solutions de protection établies pour Windows ➡ En savoir plus

FBI : Internet Crime Report chiffre 12,5 milliards de dollars de dégâts 

L'Internet Crime Complaint Center (IC3) du FBI a publié son rapport 2023 sur la criminalité sur Internet, qui comprend des informations provenant de plus de 880.000 XNUMX personnes. ➡ En savoir plus

HeadCrab 2.0 découvert

La campagne HeadCrab contre les serveurs Redis, active depuis 2021, continue d'infecter avec succès les cibles avec la nouvelle version. Le mini-blog des criminels ➡ En savoir plus