Terza falla in Word

eEye segnala un exploit per una terza vulnerabilità in Word. Secunia ha classificato anche questa falla come altamente critica. In due settimane si tratta della terza vulnerabilità Zero-day contro Word. Microsoft nel Patch day di dicembre non ha fornito pezze neanche per le prime due falle individuate in Word nelle ultime due settimane. La falla potrebbe consentire l’esecuzione di codice da remoto, permettendo di prendere il controllo di un sistema vulnerabile ad un attacco esterno e rubare informazioni o installare malware. Sono affetti dalla falla Word 2000, Word XP, Word 2003 e Word Viewer 2003. Secondo McAfee nel 2006 Microsoft ha distribuito patch per 133 falle, il doppio del 2005: nel mercato delle vulnerabilità è dunque boom per le falle di Microsoft, che rimane nel mirino di cacciatori di bug e exploit.