Пакет Microsoft Office никак не может избавиться от проблем с безопасностью

После недавнего выпуска очередного набора исправлений для пакета Office и ОС Windows сотрудники службы безопасности Microsoft объявили, что две критических уязвимости, затрагивающих Excel, остались до сих пор. А так как патчи пока отсутствуют, Microsoft настоятельно рекомендует не скачивать и не открывать файлы из неизвестных источников.



Служба Microsoft Security Response Center заявляет, что уязвимость вызвана ошибкой в компоненте Windows "hlink.dll", которая может быть причиной переполнения буфера, если пользователей Excel обманным путем заставят кликнуть на специальный URL в файле Excel.