Chaque utilisateur de Word doit vérifier si son Word a déjà été mis à jour par Microsoft. CVE-2023-21716 décrit une vulnérabilité critique avec un niveau de gravité de 9.8 sur 10 selon CVSS 3.1. Vérifier la version est assez simple.
Incidemment, Microsoft a publié une vulnérabilité Word avec un niveau de gravité de 9.8 sur 10 selon CVSS 3.1. Cette vulnérabilité critique permet d'ouvrir un document au format Rich Text Format (.rtf) manipulé pour permettre l'injection de code malveillant. Bien que Microsoft décrive le danger de la vulnérabilité sur son site Web, il ne fournit aucune autre information. Ces informations se trouvent sur la page qoop.org par Joshua J. Drake. Il y décrit le problème avec le titre "Microsoft Word RTF Font Table Heap Corruption", mais avec la date de novembre 2022.
Des correctifs Microsoft sont disponibles
Microsoft corrige généralement la version Word avec des mises à jour régulières de Windows. Cependant, ce n'est parfois le cas que pour les versions commerciales. Selon Microsoft, une mise à jour déjà installée amène les différentes versions de Word au numéro de version suivant. Les versions sur le site Web de Microsoft sont disponibles pour une mise à jour manuelle.
Canal actuel : Version 2301 (Build 16026.20200)
Canal d'entreprise mensuel : version 2212 (build 15928.20282)
Canal d'entreprise mensuel : version 2211 (build 15831.20280)
Canal d'entreprise semestriel (préversion) : version 2208 (build 15601.20538)
Canal d'entreprise semestriel : version 2208 (build 15601.20538)
Canal d'entreprise semestriel : version 2202 (build 14931.20926)
Canal d'entreprise semestriel : version 2108 (build 14326.21336)
Office 2021 Retail : Version 2301 (Build 16026.20200)
Office 2019 Retail : Version 2301 (Build 16026.20200)
Office 2016 Retail : Version 2301 (Build 16026.20200)
Licence en volume Office LTSC 2021 : Version 2108 (Build 14332.20461)
Licence en volume Office 2019 : Version 1808 (Build 10395.20020)
Un Word actuel d'un abonnement Office 365 a la version 2301 (Build 16026.20200). La version peut être facilement lue via Word / compte et des informations sur Word. Un Word très récent devrait même y indiquer 2302. Tout sous 2301 ou le numéro de version approprié des solutions d'entreprise doit être mis à jour de toute urgence.
Plus sur Microsoft.com
À propos de Microsoft Allemagne Microsoft Deutschland GmbH a été fondée en 1983 en tant que filiale allemande de Microsoft Corporation (Redmond, USA). Microsoft s'engage à donner à chaque personne et à chaque organisation de la planète les moyens d'en faire plus. Ce défi ne peut être relevé qu'ensemble, c'est pourquoi la diversité et l'inclusion sont solidement ancrées dans la culture d'entreprise depuis le tout début. En tant que premier fabricant mondial de solutions logicielles productives et de services modernes à l'ère du cloud intelligent et de la périphérie intelligente, ainsi qu'en tant que développeur de matériel innovant, Microsoft se considère comme un partenaire de ses clients afin de les aider à tirer parti de la transformation numérique. La sécurité et la confidentialité sont des priorités absolues lors du développement de solutions. En tant que plus grand contributeur au monde, Microsoft pilote la technologie open source via sa principale plateforme de développement, GitHub. Avec LinkedIn, le plus grand réseau de carrière, Microsoft promeut le réseautage professionnel dans le monde entier.