В корпорации говорят, что особую опасность указанному багу придает то обстоятельство, что в интернете уже активно распространяется эксплоит для использования уязвимости. Как сообщили в корпорации, пользователей могут вынудить обманным путем запустить вредоносный сайт с какого-либо сайта в виде ссылки, либо под видом офисного электронного документа.
Среди всех поддерживаемых операционных систем подвержены новой уязвимости системы Windows XP и Windows 7 (как 32-, так и 64-битные версии), а так как баг связан с системой XML Core Services, то потенциально его можно эксплуатировать через Office 2003 и 2007.
CyberSecurity.ru