21/6/2002 - 16:26 Giordani Rodrigues

A Microsoft lançou dois patches ("remendos") cumulativos para Word e Excel, os quais, segundo a empresa, corrigem todas as falhas detectadas até hoje nestes aplicativos. Além disso, os patches também foram projetados para corrigir quatro novas vulnerabilidades dos softwares, as quais possibilitam que um atacante execute códigos na máquina da vítima.

Os novos bugs relacionam-se a macros e também a scripts HTML. As vulnerabilidades permitem que as configurações de segurança do Excel e do Word sejam burladas, e macros ou scripts sejam executados sem aviso. Para isso, os códigos devem estar inseridos em objetos, hiperlinks, ou documentos HTML.

Os patches são recomendados para o Excel 2000, Office 2000, Excel 2002, Word 2002 e Office XP, todos para a plataforma Windows. Como os vírus de macro são muito comuns, recomenda-se que a correção seja aplicada por todos os usuários destes utilitários. Detalhes técnicos (em inglês) e links para as correções podem ser encontrados no Boletim de Segurança MS02-031 da Microsoft.