Microsoft désactive la fonction dde dans Word pour éviter les attaques de logiciels malveillants

DDE (Dynamic Data Exchange) est une technologie de communication entre diverses applications qui fonctionne sous Windows. Permet à un programme de se connecter à un autre programme. Microsoft a publié le correctif de sécurité mardi et cette mise à jour désactive la fonction DDE dans Word. La raison est de se protéger contre les attaques de logiciels malveillants qui ont profité de cette fonctionnalité dans le passé.

Microsoft désactive la fonction DDE dans Word pour empêcher les attaques de logiciels malveillants

Il s'agit d'une fonction qui permet à une application Office de charger des données provenant d'autres personnes. Ainsi, il facilite l'utilisation de Word et Excel, par exemple. C'est une fonctionnalité qui existe depuis longtemps dans le système d'exploitation, bien qu'elle ait été mise à jour, mais elle a également posé des problèmes aux utilisateurs.

DDE est désactivé dans Word

Un rapport sur la façon dont la fonctionnalité DDE pourrait être utilisée pour distribuer des logiciels malveillants a été publié en octobre de cette année. De plus, la réalisation de cet objectif n'était pas si compliquée. En fait, c'est déjà une fonction qui a posé des problèmes dans le passé, jusque dans les années 90. Mais, jusqu'à présent, elle n'était pas considérée comme une vulnérabilité. En fin de compte, cela semble avoir changé avec cette décision.

La raison pour laquelle DDE n'a pas été considéré comme un problème est qu'Office affiche des avertissements avant d'ouvrir un fichier. Mais, les auteurs de logiciels malveillants ont réussi à s'infiltrer dans les ordinateurs des utilisateurs en abusant de cette fonctionnalité. L'entreprise a donc pris une décision qui semble logique. De cette façon, vous évitez les problèmes.

Le fait que Microsoft décide de désactiver DDE dans Word est un moment d'une grande importance. Bien qu'à l'heure actuelle, il le supporte toujours dans Outlook et Excel. Mais, il semble qu'il restera désactivé par défaut. Il sera intéressant de voir si l'entreprise décide ou non de faire de même avec cette fonction dans le reste des outils Office.