По сообщению сайта CNET News, антивирусные компании выражают озабоченность в связи с грядущим выходом пакета Microsoft Office 2003. Точнее, опасения вызывает не сам пакет, а обещанная в нем широкая поддержка формата XML. Антивирусные компании полагают, что распространение документов в этом формате может существенно осложнить отлов вирусов.

Дело в том, что в отличие от традиционных форматов MS Office, в формате XML отсутствует служебный заголовок, указывающий на местоположение в тексте макросов. В результате, если раньше в поисках макровирусов программный сканер просматривал лишь часть файла, то в случае XML ему придется проверять файл целиком и полностью. Это может привести к значительному росту системных требований антивирусных программ и замедлению их работы. Есть опасения, что обработка чересчур больших XML-файлов может привести к перегрузке компьютеров. Эту особенность в своих целях смогут использовать хакеры, организуя DoS-атаки.

Поэтому антивирусные компании предлагают Microsoft запретить компонентам Office обработку XML-файлов без указателей на макросы. В Microsoft же указывают на то, что указанная проблема не является частной проблемой MS Office. Наличие в заголовке указателей на макросы не предусмотрено официальным стандартом XML, одобренным консорциумом W3C. В Microsoft особо подчеркивают, что Office 2003 полностью соответствует этому стандарту, и вряд ли компания согласится его модифицировать. В Microsoft считают, что проблема вирусной безопасности XML актуальна для всей отрасли информационных технологий и что меры по устранению недостатков XML в этой области должны разрабатываться многосторонними усилиями.