Além das falhas que foram corrigidas este mês, a Microsoft tem outro grande motivo de preocupação: falhas no Word. A empresa confirmou durante o final de semana que hackers estão usando e-mails com arquivos maliciosos do Word para atacar computadores vulneráveis. Embora os ataques ainda não sejam de larga escala, eles são perigosos pois o atacante pode executar códigos maliciosos no computador da vítima se o anexo for aberto.
Este é o segundo ataque contra o Word confirmado pela Microsoft nos últimos dias. No início da última semana, a companhia lançou um alerta sobre uma falha semelhante no Word, afirmando que estava ciente de "ataques limitados que usavam a falha". Durante o ano, hackers usaram cada vez mais o Office como fonte de falhas para ataques. Vulnerabilidades no Excel e no PowerPoint já foram usadas para tal.
Nenhuma das falhas foi corrigida no Ciclo Mensal de Atualizações da Microsoft em Dezembro, que trouxe correções para Windows e Visual Studio. Segundo a Microsoft, a falha no Word usada por hackers afeta o as versões 2000,2002,2003 do processador de textos e o Word Viewer 2003. O novo Word 2007 não é afetado.
Mais informações: InfoWorld