См. так же

MICROSOFT : Excel 97

Название: MICROSOFT : Excel 2000

6!	Заткнута дырка в MS Office (Office HTML Script, Microsoft Office HTML Object Tag) дополнено с 10 августа 2000 г.
		С помощью некоторых HTML-тагов <OBJECT> можно вызвать переполнение буфера при открытии HTML-документа в MS Office (например, сохранив его как .doc).
	Дырка в Excel 2000 дополнено с 12 июля 2000 г.
		С помощью функции REGISTER.ID можно выполнить любую функцию любой динамической библиотеки.
6!	Очередная уязвимость IE при работе с объектами Office дополнено с 28 июня 2000 г.
		Создавая ActiveX-объекты для файлов .xla, .ppt, .mdb можно получить доступ к методу SaveAs, сохранить любой файл локально и запустить его на выполнение.
	Microsoft заткнул дырку в XLM-файлах Excel
		Excel без предупреждения открывал макросы в .XLM-файлах, что позволяло таким образом передать троянский код или распространить вируса