Softwarefirmaet har netop udsendt en patch, der lukker et alvorligt sikkerhedshul i Microsoft Office 2000. Kontorpakken indeholder en komponent, Clip Art Gallery, som gør det muligt at hente og indsætte illustrationer i sine dokumenter. Det er også muligt at downloade clip-arts fra Nettet i formatet CIL. I modsætning til EXE-filer, hvor der fremkommer en dialogboks som advarer brugeren om, at indholdet kan være skadeligt, bliver CIL-filer hentet ned og udført uden advarsel.
Med et meget langt felt i en CIL-fil kan man skabe en såkaldt "Buffer Overrun", som får hele computeren til at gå ned eller gør det muligt at afvikle skadelig kode, f.eks. plante en virus. Fejlen er beskrevet i en Security Bulletin. Den rammer Microsoft Office 2000, Works 2000 og Publisher 99.
Læs mere om Microsoft Clip Art Gallery hos Kruse Security Advisement.
