Informační zpravodaj zabezpečení společnosti Microsoft (937696)

Účel tohoto informačního zpravodaje: Oznámit dostupnost a srozumitelně vysvětlit účel funkcí MOICE (Microsoft Office Isolated Conversion Environment) a Blokování souborů pro sadu Microsoft Office.

Stav informačního zpravodaje: Byly vydány články znalostní báze Microsoft Knowledge Base a související aktualizace.

Doporučení: Prostudujte si uvedené články znalostní báze Knowledge Base a nainstalujte příslušné aktualizace.

Tento informační zpravodaj se vztahuje k následujícímu softwaru.

Co je cílem tohoto informačního zpravodaje?  
Oznámit dostupnost a srozumitelně vysvětlit účel funkcí MOICE (Microsoft Office Isolated Conversion Environment) a Blokování souborů pro sadu Microsoft Office.

Kterých verzí sady Microsoft Office se tento informační zpravodaj týká?  
Tento informační zpravodaj se zaměřuje na sadu Office 2003, systém Office 2007 a sadu Office Compatibility Pack pro formáty souborů aplikací Word, Excel a PowerPoint 2007.

Je možné použít tyto nové funkce v sadě Office 2000 a Office XP?  
Ne, zákazníci mohou použít funkci MOICE v sadě Office 2003 nebo Office 2007 s cílem předem prozkoumat nebezpečné binární soubory sady Office 2003 a uložit je v otevřeném formátu XML sady Office 2007. Takto převedený a uložený soubor by mohl být později otevřen prostřednictvím sady Office 2000 nebo Office XP s nainstalovanou sadou Office Compatibility Pack pro formáty souborů aplikací Word, Excel a PowerPoint 2007. Sadu Office Compatibility Pack pro formáty souborů aplikací Word, Excel a PowerPoint 2007 lze stáhnout z následujícího webu.

Je nutné pro úspěšné používání nainstalovat obě funkce, MOICE i Blokování souborů?  
Ne, technologie nejsou na sobě závislé. Je však možné je nainstalovat i povolit ve stejný čas. Společnost Microsoft nicméně důrazně doporučuje současné používání obou funkcí, což představuje nejvyšší možnou úroveň ochrany před existující hrozbou.

Jaké jsou požadavky na software před instalací funkce MOICE?  
Funkce MOICE vyžaduje nainstalovanou sadu Office Compatibility Pack pro formáty souborů aplikací Word, Excel a PowerPoint 2007 a lze ji použít pouze v sadě Office 2003 a systému Office 2007.

Jak uvede společnost Microsoft na webu Microsoft Update aktualizaci funkce MOICE?
Aktualizace funkce MOICE bude uvedena jako doporučená aktualizace na webu Microsoft Update 12. června 2007. Do té doby si zákazníci mohou aktualizaci funkce MOICE stáhnout na webu služby Stažení softwaru.

Jakým způsobem mě vlastně chrání funkce MOICE?  
Funkce MOICE pracuje na principu převodu binárního formátu souboru sady Office 2003 na novější otevřený formát XML sady Office 2007. Během převodu nebezpečného souboru může dojít k tomu, že se technologii MOICE převod nezdaří, podaří se jí vytvořit bezpečnou verzi souboru nebo selže převaděč. Pouhý proces převodu a dosažení jednoho ze tří možných výsledků je skutečnost, která chrání zákazníky. K procesu převodu navíc dochází v izolovaném prostředí, je proto vysoce nepravděpodobné, že by zneužitelný kód, který by mohl být součástí souboru sady Office, postihl systém uživatele.

Je nutné instalovat funkci MOICE, i když pravidelně aktualizuji systém Office 2003 či Office 2007?  
Funkce MOICE nabízí opatření, která správci i uživatelé mohou použít pro svou ochranu před hrozbou útoku potenciálně představovanou nebezpečnými binárními dokumenty sady Office 2003. Tato hrozba se může objevit i v případě, že pravidelně aktualizujete software sady Office 2003. Může k ní dojít například tehdy, pokud se objeví nová, dříve neznámá, chyba zabezpečení typu „zero-day“, která by mohla zaútočit na uživatele sady Microsoft Office.

Jaké jsou požadavky na software pro instalaci nebo povolení funkce Blokování souborů?  
Funkce Blokování souborů (File Block) vyžaduje instalaci minimálně jedné z následujících aplikací: Excel 2003, PowerPoint 2003 a Word 2003 nebo Excel 2007, PowerPoint 2007 a Word 2007. Funkce Blokování souborů je součástí výchozího nastavení aplikací Excel 2007, PowerPoint 2007 a Word 2007, není však povolena. Uživatelé, kteří chtějí tuto funkci v aplikacích Excel 2003, PowerPoint 2003 a Word 2003 povolit, by si měli přečíst články 922849 znalostní báze Microsoft Knowledge Base, 922848 znalostní báze Microsoft Knowledge Base a 922847 znalostní báze Microsoft Knowledge Base, kde zjistí, co je zapotřebí k instalaci.

Jak uvede společnost Microsoft na webu Microsoft Update aktualizaci funkce Blokování souborů?  
Funkce Blokování souborů není na webu Microsoft Update uvedena přímo jako aktualizace. Systém Microsoft Office 2007, konkrétně aplikace Excel 2007, PowerPoint 2007 a Word 2007, obsahuje funkci Blokování souborů ve výchozím nastavení. V takovém případě není důvod stahovat žádnou aktualizaci. Uživatelé sady Microsoft Office 2003, konkrétně aplikací Excel 2003, PowerPoint 2003 a Word 2003, by si měli dodatečné aktualizace stáhnout. Zákazníci by si měli přečíst články 922849 znalostní báze Microsoft Knowledge Base, 922848 znalostní báze Microsoft Knowledge Base a 922847 znalostní báze Microsoft Knowledge Base, aby zjistili, jak a odkud mohou být aktualizace instalovány.

Jakým způsobem mě vlastně chrání funkce Blokování souborů?  
Funkce Blokování souborů nutí aplikace Excel 2003, PowerPoint 2003 a Word 2003, popř. Excel 2007, PowerPoint 2007 a Word 2007 k tomu, aby před otevřením určitých typů souborů sady Office zkontrolovaly podklíč FileOpenBlock v registru systému Windows. Pokud uživatel otevře soubor v rámci sady Office, software sady Office nejprve zkontroluje podklíč FileOpenBlock. V případě, že typ otevíraného souboru je uveden v seznamu omezení, bude zablokován. V opačném případě bude obvyklým způsobem otevřen.

Je nutné používat funkci Blokování souborů, i když pravidelně aktualizuji systém Office 2003 či Office 2007?  
Funkce Blokování souborů poskytuje další opatření, která správci i uživatelé mohou použít pro svou ochranu před hrozbou útoku potenciálně představovanou nebezpečnými typy souborů sady Office 2003 a Office 2007. Tato hrozba se může objevit i v případě, že pravidelně aktualizujete software sady Office 2003 či Office 2007. Může k ní dojít například tehdy, pokud se objeví nová, dříve neznámá, chyba zabezpečení typu „zero-day“, která by zaútočila na uživatele sady Microsoft Office.