A Microsoft divulgou informações a respeito de uma vulnerabilidade de segurança encontrada em seu programa de planilhas Excel que pode ser usada por hackers para rodar códigos e controlar as máquinas comprometidas.

Segundo o site heise Security, o bug afeta os programas Microsoft Office Excel 2003 SP2, Excel Viewer 2003, Excel 2002, Excel 2000 do Windows, bem como o Excel 2004 para Mac.

Para o ataque funcionar, o usuário precisa abrir um arquivo malicioso ou abrir algum site em que o malware esteja furtivamente presente. Computadores configurados para dar aos usuários mais direitos administrativos correm mais riscos com a falha, conforme noticiou o site Webware.

Nenhum detalhe específico sobre a vulnerabilidade foi notificado pela Microsoft, que afirmou que versões posteriores do programa (Excel 2007, Excel 2008 para Mac e Excel 2003 SP3) não são afetadas. Em uma notificação (tinyurl.com/yotn2k), a companhia sugere soluções paliativas enquanto investiga o problema.

Em seu blog, a Microsoft explica que os ataques são dirigidos e não espalhados pela web.