Office 2010 is nog geen drie weken op de markt of Franse onderzoekers hebben al de eerste ernstige beveiligingslekken in de software ontdekt. "Hoewel Office 2010 veel veiliger dan vorige Office versies is, is het uitvoeren van code nog steeds mogelijk via verschillende trucs waarmee we ook exploits voor Office 2007 schreven", aldus onderzoekers van het Franse beveiligingsbedrijf VUPEN. De onderzoekers roemen Microsoft's SDL en Office File Validation en Protected View features, die de veiligheid zeker ten goede komen.

Toch was dit niet voldoende om misbruik te voorkomen. "We hebben succesvol een code execution exploit gemaakt die met Office 2010 werkt en DEP en Office File Validation features omzeilt." De kwetsbaarheid zit in Excel, maar details wil VUPEN niet prijsgeven. Die zijn alleen voor overheidsinstanties en betalende klanten toegankelijk.

Naast het lek in Excel heeft VUPEN ook een kwetsbaarheid in Word ontdekt en dat is waarschijnlijk niet de laatste. "We verwachten de komende weken meer problemen te zullen vinden." Microsoft heeft nog niet op de bevindingen van de Franse onderzoekers gereageerd.