Hackers exploram falha não corrigida no Excel

O Microsoft Excel tem uma vulnerabilidade "0-day" que já está sendo explorada por hackers na Internet, de acordo com a Symantec. A vulnerabilidade ainda não foi corrigida e afeta o Excel 2007 com e sem o Service Pack 1, embora a Security Focus tenha informado que outras versões também podem ser afetadas.

A vulnerabilidade pode ser explorada quando o usuário abre um arquivo do Excel especialmente criado, permitindo que o hacker execute código não autorizado. A Symantec informou que o exploit pode deixar um Trojan, chamado "Trojan.Mdropper.AC", na máquina atacada.

Excel 2007

O Trojan, que infecta o Windows XP e Vista, é capaz de fazer o download de outros malwares. A Microsoft informou que está investigando o problema.

Mais informações

Alguns tópicos em destaque na Área de Office do Fórum do BABOO:
      
Como Integrar o Service Pack 2 e 3 à instalação do Office 2003
Pequeno Sistema em Excel
Modelo padrão do Excel 2007
Formatação Condicional dentro de Fórmulas