Hvis man modtager og åbner et regneark med endelsen .xls, kan man risikere, at filen indeholder en skjult funktion, der kører programmer uden brugerens indflydelse. Hullet kan både udnyttes via e-mail og via en almindelig webside med et integreret regneark, som åbnes i Internet Explorer.
Georgi Guninski har fundet fejlen i en kombination af Excel 2000 og Windows 98, men hullet findes sandsynligvis også i andre versioner af operativsystemet.
På programmørens hjemmeside kan man afprøve en demonstration af problemet.
(Kilde: Kruse Security Advisement)