Microsoft 安全性公告 MS08-057 – 重大

成功利用此弱點的攻擊者可以取得與本機使用者相同的使用者權限。 系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。

無法透過電子郵件自動攻擊此弱點。 使用者必須順利開啟電子郵件訊息中傳送的附件，攻擊才可進行。

在開啟文件之前，系統會提示已安裝並使用 Office 2000 的 Office 文件開啟確認工具之使用者 [開啟]、[儲存] 或 [取消] 等選項。 Office 文件開啟確認工具的功能已內建在 Office XP 和更新版本的 Office 中。

開啟未知或不信任來源的檔案時，使用 Microsoft Office Isolated Conversion Environment (MOICE)

Microsoft Office Isolated Conversion Environment (MOICE) 以更加安全的方式開啟 Word、Excel 與 Powerpoint 二進位格式檔案，藉此保護 Office 2003 安裝。

若要安裝 MOICE，您必須安裝 Office 2003 或 2007 Office System。

若要安裝 MOICE，您必須擁有適用於 Word、Excel 及 PowerPoint 2007 檔案格式的相容性套件。 相容性套件可從 Microsoft 下載中心免費下載取得：

立即下載 FileFormatConverters.exe 套件

MOICE 需要所有 Office 程式建議使用的所有更新。 造訪 Microsoft Update 以安裝所有建議的更新：

http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=en-us

若要啟用 MOICE，變更 .xls、.xlt，以及 .xla 檔案格式的登錄處理常式。 下表將說明用來啟用或停用 .xls、.xlt，以及 .xla 檔案格式的 MOICE 的命令：

注意：在 Windows Vista 與 Windows Server 2008 中，上述命令需從提高權限的命令提示字元中執行。

如需更多有關 MOICE 的詳細資訊，請參閱 Microsoft 知識庫文件編號 935865。

因應措施的影響： 以 MOICE 轉換為 2007 Microsoft Office System Open XML 格式的 Office 2003 和先前格式化的文件無法保留巨集功能。 此外，附有密碼或以數位版權管理保護的文件則無法轉換。

使用 Microsoft Office 檔案封鎖原則來封鎖開啟來自於未知或不信任來源與位置的 Office 2003 和先前文件

下列登錄指令碼可用來設定檔案封鎖原則。

注意：不當修改登錄檔可能會造成嚴重的問題，甚至可能需要重新安裝您的作業系統。 Microsoft 無法保證能夠順利解決因不當修改登錄檔所造成的問題。 如要修改登錄檔，請自行承擔相關風險。

適用於 Office 2003

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:00000001

注意：為將 'FileOpenBlock' 與 Office 2003 搭配使用，必須套用所有最新 Office 2003 安全性更新。

因應措施的影響： 使用者若設定檔案封鎖原則、但尚未依照 Microsoft 知識庫文件編號 922848 所討論設定特殊的「豁免目錄」，將無法在 Office 2003 或 2007 Microsoft Office System 中開啟 Office 2003 檔案或先前版本。

適用於 2007 Office System

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:00000001

注意：為將 'FileOpenBlock' 與 2007 Microsoft Office System 搭配使用，必須套用所有最新的 2007 Microsoft Office System 安全性更新。

因應措施的影響： 使用者若設定檔案封鎖原則、但尚未依照 Microsoft 知識庫文件編號 922848 所討論設定特殊的「豁免目錄」，將無法在 Office 2003 或 2007 Microsoft Office System 中開啟 Office 2003 檔案或先前版本。

如何復原因應措施：

適用於 Office 2003

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:00000000

適用於 2007 Office System

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:00000000

修改 VBE6.DLL 的存取控制清單 (ACL) 以拒絕對於 Everyone 群組的存取權限

Windows 2000 和 Windows XP

若要將 VBE6.DLL 的存取控制清單 (ACL) 修改為較多的限制性，請依照下列步驟執行：

Windows Vista 與 Windows Server 2008

若要將 VBE6.DLL 的存取控制清單 (ACL) 修改為較多的限制性，請依照下列步驟執行：

因應措施的影響： 內嵌式 ActiveX 控制項並不會在 Office 文件中執行。 使用者無法將物件插入文件。

如何復原因應措施：

Windows 2000 和 Windows XP

請在命令提示字元輸入下列命令：

echo y| cacls "%ProgramFiles%\Common Files\Microsoft Shared\VBA\VBA6\vbe6.dll" /E /R everyone

Windows Vista 與 Windows Server 2008

以系統管理員的身分在命令提示字元中輸入下列命令：

icacls "%ProgramFiles%\Common Files\Microsoft Shared\VBA\VBA6\vbe6.dll" /restore %TEMP%\VBE6_ACL.TXT

成功利用此弱點的攻擊者可以取得與本機使用者相同的使用者權限。 系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。

無法透過電子郵件自動攻擊此弱點。 使用者必須順利開啟電子郵件訊息中傳送的附件，攻擊才可進行。

在開啟文件之前，系統會提示已安裝並使用 Office 2000 的 Office 文件開啟確認工具之使用者 [開啟]、[儲存] 或 [取消] 等選項。 Office 文件開啟確認工具的功能已內建在 Office XP 和更新版本的 Office 中。

開啟未知或不信任來源的檔案時，使用 Microsoft Office Isolated Conversion Environment (MOICE)

Microsoft Office Isolated Conversion Environment (MOICE) 以更加安全的方式開啟 Word、Excel 與 Powerpoint 二進位格式檔案，藉此保護 Office 2003 安裝。

若要安裝 MOICE，您必須安裝 Office 2003 或 2007 Office System。

若要安裝 MOICE，您必須擁有適用於 Word、Excel 及 PowerPoint 2007 檔案格式的相容性套件。 相容性套件可從 Microsoft 下載中心免費下載取得：

立即下載 FileFormatConverters.exe 套件

MOICE 需要所有 Office 程式建議使用的所有更新。 造訪 Microsoft Update 以安裝所有建議的更新：

http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=en-us

若要啟用 MOICE，變更 .xls、.xlt，以及 .xla 檔案格式的登錄處理常式。 下表將說明用來啟用或停用 .xls、.xlt，以及 .xla 檔案格式的 MOICE 的命令：

注意：在 Windows Vista 與 Windows Server 2008 中，上述命令需從提高權限的命令提示字元中執行。

如需更多有關 MOICE 的詳細資訊，請參閱 Microsoft 知識庫文件編號 935865。

因應措施的影響： 以 MOICE 轉換為 2007 Microsoft Office System Open XML 格式的 Office 2003 和先前格式化的文件無法保留巨集功能。 此外，附有密碼或以數位版權管理保護的文件則無法轉換。

使用 Microsoft Office 檔案封鎖原則來封鎖開啟來自於未知或不信任來源與位置的 Office 2003 和先前文件

下列登錄指令碼可用來設定檔案封鎖原則。

注意：不當修改登錄檔可能會造成嚴重的問題，甚至可能需要重新安裝您的作業系統。 Microsoft 無法保證能夠順利解決因不當修改登錄檔所造成的問題。 如要修改登錄檔，請自行承擔相關風險。

適用於 Office 2003

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:00000001

注意：為將 'FileOpenBlock' 與 Office 2003 搭配使用，必須套用所有最新 Office 2003 安全性更新。

因應措施的影響： 使用者若設定檔案封鎖原則、但尚未依照 Microsoft 知識庫文件編號 922848 所討論設定特殊的「豁免目錄」，將無法在 Office 2003 或 2007 Microsoft Office System 中開啟 Office 2003 檔案或先前版本。

適用於 2007 Office System

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:00000001

注意：為將 'FileOpenBlock' 與 2007 Microsoft Office System 搭配使用，必須套用所有最新的 2007 Microsoft Office System 安全性更新。

因應措施的影響： 使用者若設定檔案封鎖原則、但尚未依照 Microsoft 知識庫文件編號 922848 所討論設定特殊的「豁免目錄」，將無法在 Office 2003 或 2007 Microsoft Office System 中開啟 Office 2003 檔案或先前版本。

如何復原因應措施：

適用於 Office 2003

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:00000000

適用於 2007 Office System

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:00000000

成功利用此弱點的攻擊者可以取得與本機使用者相同的使用者權限。 系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。

無法透過電子郵件自動攻擊此弱點。 使用者必須順利開啟電子郵件訊息中傳送的附件，攻擊才可進行。

在開啟文件之前，系統會提示已安裝並使用 Office 2000 的 Office 文件開啟確認工具之使用者 [開啟]、[儲存] 或 [取消] 等選項。 Office 文件開啟確認工具的功能已內建在 Office XP 和更新版本的 Office 中。