Word partage sa dernière faille avec OpenOffice.org

17:57 - mardi 19 décembre 2006 - Par Bruno Prieur - Source : FrSIRT

Récemment, nous vous annoncions la présence d’une nouvelle faille dans le traitement de texte de Microsoft, Word. Justement, ce dernier éditeur est partageur, c’est pourquoi la suite bureautique de Sun, OpenOffice.org, est aussi victime de cette faille. Néanmoins, la réaction à cette imperfection ne se traduit pas de la même manière sous le traitement de texte libre.

Crash pour OpenOffice.org

C’est FrSIRT, spécialiste en sécurité informatique, qui a signalé cette réaction d’OpenOffice.org. C’est aussi ce premier qui a qualifié cette faille de "faiblement critique" puisqu’elle n’entraîne qu’un simple crash chez l’un alors que chez l’autre elle peut être synonyme d’exécution de code arbitraire. Ainsi, de la même façon que pour ce dernier, Word, un document mal formé serait l’élément déclencheur du crash.

Aucune exploitation connue

Les systèmes d’exploitation concernés serait les environnements Linux ainsi que Windows XP SP2. Notons que pour le moment, aucune exploitation de ce plantage ne semble être recensée. Une bonne nouvelle qui devrait très bientôt se solder par un correctif. De plus, la plupart des solutions de sécurité actuelles seraient capables de détecter cette faille.