1月30日消息，Microsoft安全小组称，Microsoft正在调查在过去的两个月中发现的Word软件中的第四个没有修复的安全漏洞。

据informationweek.com网站报道，安全公司Symantec 上周五首先公布的这个零日攻击安全漏洞能够让攻击者劫持使用MicrosoftWord 2000软件的计算机，造成使用Word 2000或者Word 2003软件的计算机崩溃。目前这种攻击仍在进行。

Microsoft安全反应小组上周五晚些时候发布警告称，我们正在对一个报告的概念证明代码展开调查。这个代码能够让攻击者通过欺骗用户打开一个特别制作的Word文件在用户的计算机上运行代码。Microsoft安全反应小组的Alexandra Huft在博客中称，我们已经了解到利用这个报告的安全漏洞实施的有限的和有针对性的攻击。

Microsoft称，成功地实施攻击需要用户打开一个恶意的Word 2000附件或者下载并打开来自恶意网站的一个文件。

这是第四个没有修复的安全漏洞。在2006年12月初至12月中旬，Microsoft承认还有三个Word安全漏洞。这些安全漏洞在去年12月和今年1月定期发布的安全更新中都没有修复。

Microsoft在上个星期五发布的警告中许诺将修复这个新的Word 2000零日攻击安全漏洞，但是，没有说明修复这个安全漏洞的时间表。