Een ongepatchte kwetsbaarheid in de MSHTML-engine maakt aanvallen op Microsoft Office-gebruikers mogelijk.