חולשה בגרסאות הישנות של חבילת Microsoft Office מאפשרת לתוקף להריץ קוד על המחשב כשהקורבן פותח קובץ שנבנה במיוחד, למשל גיליון אקסל. הציון שקיבלה הוא 8.8 מתוך 10, והיא נוצלה בזמנו במתקפות ממוקדות עוד לפני שיצא תיקון. מדובר בגרסאות שיצאו משימוש לפני שנים רבות.
מה החולשה?
כשאתם פותחים קובץ מסמך, התוכנה מפרסרת אותו, כלומר קוראת את המבנה הפנימי שלו ומרכיבה ממנו את מה שאתם רואים על המסך. בגרסאות הישנות של Office היה באג בשלב הזה: קובץ שנבנה בכוונה בצורה פגומה יכול היה לגרום לתוכנה להריץ קוד שהתוקף השתיל בתוכו, במקום רק להציג את המסמך. הקוד רץ עם ההרשאות של המשתמש שפתח את הקובץ.
מיקרוסופט מעולם לא פרסמה את הפרטים הטכניים המדויקים של הבאג. מה שידוע הוא שהוא נמצא באופן שבו Office מעבד קבצים, ושכדי לנצל אותו צריך שהמשתמש יפתח בעצמו את הקובץ הנגוע. תוקף לא יכול להפעיל את החולשה מרחוק בלי שמישהו יפתח את הקובץ, ולכן היא הופצה דרך קבצים ששלחו בדואר ובהודעות.
מי מושפע?
החולשה נוגעת ל-Office 2000, ל-Office XP ול-Office 2003 במערכת Windows, וכן ל-Office 2004 למחשבי Mac. היא חוצה את רוב רכיבי החבילה של אותן שנים, בהם Excel, Word, PowerPoint, Access, FrontPage, Outlook ו-Publisher.
כל הגרסאות האלה יצאו מזמן ממעגל התמיכה של מיקרוסופט. בפועל כמעט אף אחד בישראל לא מריץ היום Office 2003 או ישן ממנו, ומי שעובד עם גרסה מודרנית או עם Microsoft 365 לא נחשף לחולשה הזו כלל. היא רלוונטית רק למחשב נדיר שנשאר תקוע על תוכנה בת קרוב לשני עשורים.
האם מנוצלת בפועל?
כן, ובזמנו זו היתה חולשת יום-אפס: היא נוצלה במתקפות ממוקדות עוד לפני שמיקרוסופט הוציאה תיקון. באוגוסט 2025 הכניסה אותה סוכנות הסייבר האמריקאית CISA לקטלוג ה-KEV שלה, רשימת החולשות שידוע שתוקפים השתמשו בהן בשטח. הכניסה המאוחרת לרשימה לא מעידה על גל ניצול חדש, אלא מתעדת שהחולשה אכן שימשה תוקפים בעבר.
מה עושים?
התיקון הרשמי הוא עדכון האבטחה MS07-015 של מיקרוסופט, שיצא בפברואר 2007 וזמין דרך Windows Update. אם מסיבה כלשהי נשאר אצלכם מחשב עם Office 2003 או ישן ממנו, ודאו שהעדכון הזה מותקן.
אבל התשובה האמיתית היא לא להישאר על גרסה שאיבדה תמיכה לפני יותר מעשור. גרסה שלא מקבלת עדכוני אבטחה כבר שנים חשופה לחולשות רבות נוספות שלא יתוקנו לעולם, לא רק לזו. עברו ל-Office נתמך או ל-Microsoft 365. מי שכבר עובד עם גרסה עדכנית לא צריך לעשות דבר בהקשר הזה.