Windows+Office: исправьте ошибку безопасности, которая делает ваш компьютер уязвимым

Знаменитый «охотник за ошибками» Георгий Гунински недавно рассказал об ошибке, обнаруженной после установки нового пакета Office XP.
Microsoft Outlook View Control, элемент управления ActiveX, распространяемый вместе с Office XP, сможет, согласно анализу Гунински, гарантировать доступ неавторизованных лиц к личным данным.
компьютер, подключенный к Интернету.

Если пользователь посещает специально структурированную HTML-страницу с помощью Internet Explorer или просматривает специально созданное сообщение с помощью Outlook 2002, на его компьютере может быть выполнен ряд команд.

Удаленный хакер потенциально может удалить электронные письма, повлиять на календарь Outlook и теоретически выполнить код на компьютере «жертвы».

Гунински подготовил один в сети. демонстрационная страница проблемы, которая выявляет ошибку, но абсолютно не нарушает систему.

Чтобы исправить ошибку, сначала установите этот патч.
Поэтому убедитесь, что Outlook использует «Область ограниченной зоны» в качестве уровня безопасности. Для этого откройте редактор реестра и перейдите к следующим ключам, в зависимости от установленной версии Outlook:

Outlook XP:

Перспектива 2000:

Перспектива 98:

В любом случае убедитесь, что значение DWORD под названием «Зона безопасности» связано с 00000004.
Отключите параметр «Запускать элементы управления ActiveX и надстройки» в Internet Explorer.
Затем переименуйте файл OUTLCTL.DLL, который обычно находится в папке Program Files\Microsoft Office\Office или в любом случае в папке, в которую вы установили Office.

Однако мы советуем всегда использовать хорошее программное обеспечение брандмауэра.