Naast de beveiligingslekken in Internet Explorer en Windows krijgt Microsoft ook een steeds grotere taak aan het dichten van gaten in haar Office software. Vorig jaar alleen al werden er 41 ernstige lekken in Office gedicht, eenderde van alle ernstige lekken die in 2006 gepatcht werden. Om de ernst van de problemen met Office te laten zien, in 2005 bracht Microsoft in totaal 37 kritieke updates uit voor alle haar software.

In tenminste vier gevallen vorig jaar moest de softwaregigant snel met een patch voor Office komen, nadat het ontdekte dat computercriminelen de onbekende lekken voor persoonlijk of financieel gewin misbruikten.

Als het om Office lekken gaat heeft Microsoft het meestal over "beperkte aanvallen". Het is echter de vraag hoe beperkt het misbruik van Office lekken is. Veel overheidsinstellingen en bedrijven, die meestal het doelwit van dit soort aanvallen zijn, zullen hiermee niet naar buiten komen, uit angst voor beschadiging van het imago of negatieve publiciteit.

Veel security experts verwachten dan ook dat er dit jaar weer de nodige gaten in Office gevonden zullen worden, en dat oudere, kwetsbare versies van Office een bron van ellende kunnen zijn voor gebruikers die overstappen op Windows Vista, zo laat Brian Krebs ons weten.