Microsoft ha comunicato, tramite un bollettino di sicurezza, l'esistenza di una nuova falla “zero-day” in Office Excel. Sono vulnerabili le versioni Excel 2003 Service Pack 2, Excel Viewer 2003, Excel 2002, Excel 2000 ed Excel 2004 for Mac. Il problema non riguarda Excel 2003 Service Pack 3, Excel 2008 (tutte le versioni) ed Excel 2008 for Mac.

Secondo quanto spiega l'avviso Microsoft la non corretta gestione delle intestazioni dei file può essere sfruttata per realizzare documenti Excel pericolosi, potenzialmente in grado di eseguire codice senza l'autorizzazione degll'utente. Per queste ragioni è sconsigliata l'apertura di file .xls di fonte non sicura, almeno fino alla soluzione del bug.

Secunia ha classificato come “estremamente critica” la vulnerabilità, assegnandole quindi il massimo grado di severità della sua scala.

Fonte: IlSoftware.it