[вендек-ц] 0-day в экселе так и не починили

В четверг Microsoft сообщила, что доставит три обновления безопасности во вторник, одна из которых помечена как «критическая», но не будет чинить ошибку в Excel, которую сейчас активно используют для атак. «Не похоже, что мы увидим патч к какому-либо из открытых бюллетней безопасности от Microsoft», — говорит Эндрю Стормс, директор подразделения безопасности nCircle Network Security, указав на три незакрытых бюллетня. Среди них два были выпущены еще в прошлом году — один от апреля 2008 года, второй от декабря — и еще недельной давности сообщение об Excel. «Я, конечно, не удивлен, что с таким графиком Excel еще не починили, но вот другие бюллетни открыты слишком уж долго», — сказал Стормс.

via ./ (slashdot.org)