Microsoft a publié un avis de sécurité au sujet d’une faille de sécurité importante dans son éditeur de texte Microsoft Word, ainsi que dans tous les viewers Word, versions Windows ou Mac.
Cette faille peut perrmettre l’éxécution de code à distance sur votre machine.
Elle est exploitée actuellement dans des emails frauduleux, contenant un fichier RTF avec un code malveillant.
Lors de l’installation d’office 2007 ou 2010 par défaut, avec Outlook, le fichier RTF est pré-visualisé dès réception de l’email, donc la machine sera infectée dans de nombreux cas, sans que l’utilisateur ne s’en aperçoive.
Il est donc important d’appliquer le patch de sécurité proposé par Microsoft avant la publication d’une mise à jour officielle, vous pouvez consulter le bulletin de sécurité et appliquer ce correctif à l’adresse :