Rebondissements sur le problème du SP3 de Office 2003

---

A la base, Microsoft avait expliqué ce choix pour des raisons de sécurité parce que les formats supprimés n'étaient pas surs. Ce qui, bien sur, n'a pas manqué de provoquer un tolé de critiques. Vous aussi, à la suite de cette information, je suis sûr que vous n'avez pas manqué de foncer sur votre boite de disquettes d'archives de 1995 pour vérifier que vos document word ne marchaient effectivement plus.

Microsoft est revenu sur cette information qui semble un peu erronnée, car le problème ne venait pas des formats eux-mêmes. David LeBlanc, ingénieur logiciel chez Microsoft, a publié un petit billet (en anglais) pour expliquer clairement les choses. Le véritable problème vient des parseurs de documents qui sont autant de portes d'entrées pour des attaques. Comme dans d'autres produits, la stratégie de microsoft pour prémunir ses clients des attaques est de désactiver par défaut les modules pouvant présenter des risques en cas d'utilisation mal intentionner (comme pour windows server 2003 ou vista dans lesquels de nombreux services sont dorénavant désactivés par défaut.).

L'article dans la base de connaissance de microsoft relatant le problème a été mis à jour et il est maintenant possible de réactiver les formats perdus avec des patchs de la base de données. Toutefois pour l'instant, seul les formats de office et corel Draw sont réactivables, il faudra patienter pour les formats Quattro et Lotus Notes.