Qualys

Security CommunityLa communauté des experts sécuritéen savoir plus

SecurityVibesQualys Community

Left content

Une meilleure intégration des antivirus dans Word et Exchange

auteur de l'article Jerome Saiz , dans la rubrique Produits & Technologies

Commentaires Commentaires fermés sur Une meilleure intégration des antivirus dans Word et Exchange

Microsoft apporte une série de modifications aux interfaces de programmation de Word et d’Exchange. L’objectif est de faciliter l’intégration des produits antivirus et anti-spam d’éditeurs tiers. Dans Exchange, il sera désormais possible de scanner les courriers avant même qu’ils n’arrivent sur le serveur. Et dans Word 2003, l’analyse des fichiers XML sera enfin facilitée


Avec sa nouvelle API pour Exchange dédiée aux éditeurs d’antivirus, Microsoft permet désormais de scanner les courriers électroniques à l’entrée de la passerelle. Ils sont donc examinés avant même d’arriver sur la partie « messagerie » du serveur, ce qui économise des ressources lorsqu’il s’agit de bloquer, par exemple, une vague de courriers infectés.L’interface (une API spécifique) offrira également la possibilité de scanner les messages sortants plus près des postes de travail.Autre amélioration : Exchange 2003 permettra également aux produits anti-spam de « noter » chaque message, et le serveur pourra ensuite être configuré par l’administrateur pour rejeter les courriers dont la probabilité d’être du spam sera supérieure à un seuil donné.Du côté des applications bureautiques, Word 2003 permettra aux antivirus de scanner plus facilement les fichier XML. C’était le plus vif reproche fait par la communauté antivirus à l’encontre de cette nouvelle version de Word.En effet, lorsqu’un document Word contenant des macro-commandes était sauvegardé au format XML, ces dernières pouvaient alors se retrouver n’importe où dans le document. Cela obligeait les antivirus à explorer la totalité du fichier et non plus, comme c’est le cas avec les autres formats, seulement l’en-tête. Les éditeurs demandaient à ce que Microsoft place un marqueur spécifique dans l’en-tête XML qui indique si le document contient des macro-commandes, ainsi que leur emplacement dans le fichier. Microsoft les a écouté et c’est désormais chose faite (reste à savoir s’il ne sera pas possible aux auteurs de virus de tout simplement supprimer ce marqueur lors de l’infection, ce qui rendrait alors le remède pire que le mal !).Avec ces modification longtemps attendues, Microsoft fait un vrai pas en avant dans la sécurisation de ses produits. Et il le fait de la manière la plus intelligente qui soit : en écoutant les critiques, en ouvrant ses produits et en laissant faire les gens qui savent.


Vous avez aimé cet article?

Cliquez sur le bouton J'AIME ou partagez le avec vos amis!

Notez L'article

Participez ou lancez la discussion!

Les commentaires sont fermés.

Catégories

Étiquettes

Archives

Ce site est une archive des messages à SecurityVibes de Septembre 2000 à Juillet 2014. S'il vous plaît visitez le Qualys Community pour les dernières nouvelles.