Falha crítica atinge Office

Além disso, para explorar a falha, o invasor pode levar o usuário a criar um documento, qualquer um do VBA, e causar ataque de buffer overflow para depois rodar o código. O bug atinge as recentes versões do Office que suportam o VBA, incluindo as edições 2002, 2000 e 1997 do Access, Excel, PowerPoint e Word. Também pode ser usado com o Project 2002 e 2000, Visio 2002 e 2000 e Works Suite 2002, 2001 e 2000.

Segundo a Microsoft, na maioria dos casos, a pessoa teria que receber e abrir um documento contaminado para acionar o ataque. Se o Outlook do cliente estiver programado para usar o Word como sistema de edição do código HTML, no entanto, o problema pode ser explorado pela resposta de uma mensagem com código malicioso atachado. As correções estão disponíveis no site Office Update.