Microsoft julkaisi tiistaina neljä päivitystä, jotka korjaavat yhteensä 12 haavoittuvuutta Office-ohjelmistoista.
Kaikkien neljän päivityksen korkein tärkeysluokitus on Microsoftin mukaan kriittinen, ja ne kaikki mahdollistavat hyökkääjän omien komentojen suorittamisen kohdetietojärjestelmässä.
Kaksi päivitystä liittyy Excel- ja muiden Office-tiedostojen käsittelyyn, josta löydettiin yhteensä kahdeksan haavoittuvuutta. Haavoittuvuuksia voidaan hyväksikäyttää suoraan verkon yli antamalla käyttäjälle tietyllä tavalla muokattu tiedosto.
Haavoittuvuuksista yhteen on esiintynyt hyväksikäyttöä, josta Microsoft ilmoitti jo tammikuisessa tiedotteessaan.
Muut päivitykset liittyivät URL-osoitteiden ja komentojen käsittelyyn Microsoft Outlook-sähköpostisovelluksessa sekä interaktiivisten nettisivujen luontiin käytetyssä Office Web Components -sovelluksessa.
Cert-Fi neuvoo päivittämään haavoittuvat ohjelmistot pikimmiten esimerkiksi Microsoftin automaattisen päivityspalvelun kautta.