V Excelu a Wordu je možnost mít data z jednoho dokumentu vložena a automaticky updatována v jiném dokumentu. Bohužel v kódu, který se o tyto záležitosti stará je chyba, která umožňuje získat jiná data náležející uživateli. Kdyby toho chtěl někdo zneužít, pak by musel vytvořit soubor, který tuto chybu zneužívá, dopravit ho uživateli, který má být napadnut. Ten by pak musel tento soubor otevřít a následně ho zase dopravit zpět útočníkovi (je tu ještě možnost přímého zaslání dat na web server, takto je ale dle Microsoftu možné zaslat pouze jeden řádek). Více najdete v Microsoft Security Bulletinu MS02-059. Já pro vás mám jako obvykle odkazy na opravy (Windows verze, pro Mac verze najdete odkazy v Bulletinu):

• Word 2002 - je nutný Office XP SP2


• Word 2000 - je nutný Office 2000 SR1, nebo SP2


• Excel 2002 - je nutný Office XP SP1, nebo SP2