Windows + Office: исправление ошибки безопасности, делающей компьютер уязвимым

Известный «охотник за ошибками» Георгий Гунински недавно указал на ошибку, обнаруженную после установки нового пакета Office XP.

Согласно анализу Гунински, Microsoft Outlook View Control, элемент управления ActiveX, распространяемый вместе с Office XP, сможет гарантировать доступ неавторизованных лиц к личным данным.
компьютер, подключенный к Интернету.

Если пользователь посещает специально структурированную HTML-страницу с помощью Internet Explorer или отображает предварительный просмотр сообщения, специально разработанного для Outlook 2002, на его компьютере может быть выполнен ряд команд.

Удаленный хакер потенциально может удалять электронные письма, действовать в календаре Outlook и теоретически выполнять код на машине «жертвы».

Программы для Windows, мобильные приложения, игры - ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале - Подписывайтесь:)

Гунински подготовил один в Интернете демонстрационная страница проблемы, которая выявляет ошибку, но абсолютно не нарушает систему.

Чтобы исправить ошибку, сначала установите этот патч.
Затем убедитесь, что Outlook использует «зону ограниченного доступа» в качестве уровня безопасности. Для этого откройте редактор реестра и перейдите к следующим ключам, в зависимости от установленной версии Outlook:

Outlook XP:
HKEY_CURRENT_USERSoftwareMicrosoftOffice10.0OutlookOptionsОбщие

Перспектива 2000:
HKEY_CURRENT_USERSoftwareMicrosoftOffice9.0OutlookOptionsОбщие

Перспектива 98:
HKEY_CURRENT_USERSoftwareMicrosoftOffice8.0OutlookOptionsОбщие

Во всех случаях убедитесь, что 00000004 связано со значением DWORD под названием «Зона безопасности».
Отключите элемент «Запускать элементы ActiveX и подключаемые модули» в Internet Explorer.

Затем переименуйте файл OUTLCTL.DLL, который обычно находится в папке Program FilesMicrosoft OfficeOffice или в любом случае в папке, где вы установили Office.

Однако мы советуем всегда использовать хороший брандмауэр.

Программы для Windows, мобильные приложения, игры - ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале - Подписывайтесь:)

Похожие записи

Добавить комментарий

Ваш адрес email не будет опубликован.