微软本月中旬曾为Office发布了两个安全补丁，但Office 2007均不受影响，而eEye Digital Security的安全研究人员现在发现，Office Publisher 2007组件中存在一个文件格式缺陷，可以让攻击者利用恶意构造的文件在用户的PC上执行代码并控制系统。这属于最常见的一种安全问题，但也是非常危险的。
eEye CEO Ross Brown表示，他们是通过标准的代码审查程序发现这一问题的。显然，微软的代码审核工作并未做得足够好，不过微软已经就此问题展开调查，必要的时候会公布更多消息。
Ross Brown指出，利用上述漏洞发起的攻击尚未出现，毕竟Publisher组件的使用范围相对较小，不过随着Office 2007的逐渐普及，有关安全问题会越来越多。
标签：
