Microsoft 安全通报 (937696)

通报目的： 宣布提供 Microsoft Office Isolated Conversion Environment (MOICE) 和 File Block 功能，并进一步解释其用于 Microsoft Office 的目的。

通报状态： Microsoft 知识库文章和相关更新已经发布。

建议： 请查看引用的知识库文章，并应用相应的更新。

此通报讨论以下软件。

此通报的适用范围有多大？  
宣布提供 Microsoft Office Isolated Conversion Environment (MOICE) 和 File Block 功能，并进一步解释其用于 Microsoft Office 的目的。

Microsoft Office 的哪些版本与此通报关联？  
此次通报主要针对 Office 2003、2007 Office system 以及 Word、Excel 和 PowerPoint 2007 文件格式的 Office 兼容包。

Office 2000 和 Office XP 是否可以使用这些新功能？  
否，客户可以用 Office 2003 或 2007 通过 MOICE 来预处理不安全的 Office 2003 二进制文件，然后保存为 Office 2007 Open XML 格式。 然后，安装了 Word、Excel 和 PowerPoint 2007 文件格式 Office 兼容包的 Office 2000 和 Office XP 用户可以打开上述经过转换和保存的文件。 所安装的 Word、Excel 和 PowerPoint 2007 文件格式 Office 兼容包可从以下网站下载。

我是否必须同时安装 MOICE 和 File Block 才能成功使用这些功能？  
否，这两种技术相互独立，但必要时两者可以同时安装和/或启用。 不过，Microsoft 强烈建议两种功能结合使用，以便在存在威胁时提供最高级别的保护。

安装 MOICE 之前是否需要安装预备软件？  
MOICE 要求安装 Word、Excel 和 PowerPoint 2007 文件格式的 Office 兼容包，且仅支持用于 Office 2003 和 2007 Office System。

Microsoft 将如何在 Microsoft Update 网站上列出 MOICE 更新？
Microsoft Update 网站将于 2007 年 6 月 12 日提供 MOICE 更新作为推荐的更新。同时，客户可从 Microsoft 下载中心下载 MOICE 更新。

MOICE 具体如何运作以提供保护？  
MOICE 的运作方式是将 Office 2003 二进制格式文件转换成较新的 2007 Office Open-XML 格式。 转换不安全文件时，MOICE 将无法转换文件、创建安全版本文件或转换器本身将崩溃；纯粹的转换过程以及出现上述三种可能结果之一，即是为客户提供保护所在。 此外，由于转换过程本身发生在孤立环境中，因此即使不安全的 Office 文件被转换成包含漏洞检测代码，该漏洞检测代码也极不可能影响用户的系统。

即使 Office 2003 System 或 2007 Office System 保持最新，我是否也应该安装 MOICE？  
MOICE 提供了一种缓解措施，管理员和用户可以在面临潜在不安全的 Office 2003 二进制文档的攻击威胁时借此进行自我保护。 此威胁即使在 Office 2003 软件已保持最新的情况下也可能发生，例如，在 Office 中发现了先前未知的“零天”新漏洞，而该漏洞可用于攻击 Microsoft Office 用户的情况。

安装或启用 File Block 是否要求安装预备软件？  
File Block 功能要求用户安装下列一个或多个应用程序： Excel 2003、PowerPoint 2003 和 Word 2003，或者 Excel 2007、PowerPoint 2007 和 Word 2007。Excel 2007、PowerPoint 2007 和 Word 2007 在默认情况下内置了 File Block 功能，但未启用该功能。 要在 Excel 2003、PowerPoint 2003、Word 2003 上启用该功能，客户应查看 Microsoft 知识库文章 922849、Microsoft 知识库文章 922848 和 Microsoft 知识库文章 922847 以确定需要安装的程序。

Microsoft 将如何在 Microsoft Update 网站上列出 File Block 更新？  
Microsoft Update 网站不会将 File Block 功能作为更新明确地列出。 2007 Microsoft Office System，尤其是 Excel 2007、PowerPoint 2007 和 Word 2007 在默认情况下会附带 File Block 功能。 没有必要下载更新。 Microsoft Office 2003 用户，尤其是 Excel 2003、PowerPoint 2003 和 Word 2003 用户必须下载其他更新。 客户应查看 Microsoft 知识库文章 922849、Microsoft 知识库文章 922848 和 Microsoft 知识库文章 922847 以确定如何以及从何处安装更新。

File Block 具体如何运作以提供保护？  
File Block 的运作方式是：让 Excel 2003、PowerPoint 2003 和 Word 2003 或者 Excel 2007、PowerPoint 2007 和 Word 2007 在打开特定的 Office 文件类型之前检查 Windows 注册表中的 FileOpenBlock 子项。 如果用户要在 Office 中打开文件，则 Office 软件将首先检查 FileOpenBlock 子项。 如果用户所打开文件的类型出现在限制列表中，则该文件将被阻止，否则将正常打开。

即使 Office 2003 System 或 2007 Office System 保持最新，我是否也应该使用 File Block？  
File Block 提供了额外的缓解措施，管理员和用户可以在面临潜在不安全的 Office 2003 或 2007 Office 文件类型的攻击威胁时借此进行自我保护。 此威胁即使在 Office 2003 或 2007 Office 软件已保持最新的情况下也可能发生，例如，在 Office 中发现了先前未知的“零天”新漏洞，然后将该漏洞用于攻击 Microsoft Office 用户的情况。