Microsoft Excel -ohjelmasta on löydetty haavoittuvuus, jonka avulla koneeseen voidaan asentaa muun muassa troijalaisia. Tietoturvayhtiö Panda Software on tunnistanut haitallisia tiedostoja, jotka yrittävät hyödyntää haavoittuvuutta.
Saastunut tiedosto näyttää tavalliselta Excel-tiedostolta, mutta sen käynnistäminen lataa ja käynnistää koneeseen Downloader.JFN-troijalaisen.
Haavoittuvuudesta on raportoitu useilla it-sivustoilla. Haavoittuvuuden vaikutukset voivat olla vakavat, sillä se mahdollistaa käynnistystiedostojen lataamisen ja käynnistämisen Excel-sovelluksen kautta.
Haavoittuvuuteen ei vielä ole saatavissa korjausta.
Pandan mukaan yhtiön TruPrevent suojaa haavoittuvuuden hyödyntämiseltä estämällä Excelin tekemän tiedoston lataamisen ja käynnistämisen. Lisäksi TruPrevent tunnisti ja torjui Downloader.JFN:n jo ennen virustietokannan päivittymisen.