- Plusieurs vulnérabilités ont été découvertes dans OpenOffice, le traitement de texte et tableur open source.
- Selon le CERT-FR, ces failles pourraient permettre à un attaquant d’exécuter du code à distance sur la machine ciblée.
- Si vous utilisez OpenOffice dans votre entreprise, une mise à jour s’impose dès que possible.
Ce qui se passe
Le CERT-FR a publié le 5 octobre 2026 un avis signalant plusieurs vulnérabilités dans OpenOffice. Ces failles permettent, selon les informations disponibles, à un attaquant de provoquer une exécution de code arbitraire à distance. Concrètement, cela signifie qu’un fichier malveillant ou une interaction à distance pourrait, dans certaines conditions, déclencher des actions non autorisées sur votre ordinateur, sans que vous vous en rendiez compte.
OpenOffice est un logiciel de bureautique utilisé par de nombreuses PME comme alternative gratuite à Microsoft Office. Si votre entreprise l’utilise — que ce soit pour rédiger des documents, gérer des tableaux ou créer des présentations — vous êtes potentiellement concerné.
Beaucoup de PME gardent des logiciels de bureautique non mis à jour pendant de longs mois, pensant qu’un outil « bureautique » ne présente pas de risque de sécurité. C’est faux : ouvrir un fichier piégé reçu par e-mail peut suffire à compromettre tout un poste de travail.
Si vous ne savez pas quelle version d’OpenOffice est installée sur vos postes, c’est le bon moment pour faire l’inventaire. Un parc de logiciels à jour est l’une des mesures de sécurité les plus simples et les plus efficaces pour une PME.
Ce qu’il faut faire concrètement
Vérifiez si OpenOffice est installé sur les ordinateurs de votre entreprise et appliquez les mises à jour disponibles dès que possible. Consultez l’avis officiel du CERT-FR pour les détails techniques et les correctifs : CERTFR-2026-AVI-1260. En attendant la mise à jour, la prudence s’impose : évitez d’ouvrir des fichiers Office reçus de sources inconnues ou non sollicitées.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.