Microsoft укрепила защиту Office 2003

Microsoft выпустила обновление к Office 2003, добавив к нему функции защиты, встроенные в последнюю версию пакета, Office 2007, а также систему конвертации бинарных документов Office 2003 в новый формат Open XML, сообщил SCMagazine.
Обновление получило название Microsoft Office Isolated Conversion Environment (MOICE) - «изолированная среда преобразования Microsoft Office». Оно требует наличия пакета совместимости (Office Compatibility Pack) для форматов файлов Online Word, Excel и PowerPoint 2007, и не устанавливается на более ранние версии пакета, чем Office 2003.

По словам программиста Microsoft Дэвида ЛеБланка (David LeBlanc) в личном блоге, документы Office 2003 преобразовываются в Open XML с потерей вредоносных вставок и эксплоитов, если таковые имеются в исходном файле.

Обновление представило для Office 2003 систему отказа работы с повреждёнными документами: в случае, если формат не соответствует стандарту, например, содержит нехарактерные значения служебных полей, приложение завершается. Это предотвращает возможность эксплуатации ошибок обработки.

По словам Рона О’Брайена (Ron O’Brien), старшего аналитика безопасности Sophos, выпуск обновления придётся очень кстати для пользователей, поскольку Office 2003 по-прежнему является главной мишенью для атак хакеров.

cnews.ru