Im einzelnen gefährdet sind Excel 2000, Excel 2002, Excel Viewer 2003, Excel 2003 Service Pack 2 und Excel 2004 für Mac. Von der Sicherheitslücke nicht betroffen sind dagegen Excel 2003 Service Pack 3, Excel 2007 und Excel 2008 für Mac.
Ein Angreifer, der die Lücke erfolgreich ausnutzt, kann damit die selben Nutzerrechte erlangen wie der lokale Anwender. Das Risiko ist also bei Verwendung von Benutzerkonten mit eingeschränkten Rechten deutlich niedriger.
Ein Patch steht derzeit nicht zur Verfügung. Microsoft gibt in einem Security Advisory hilfreiche Empfehlungen, um das Risiko zu verringern.
Nach den Informationen von Microsoft handelt es sich bei den Angriffen auf diese Lücke um einzelne, gezielte Attacken.
