Microsoft Security Bulletin MS08-043 - Kritisk

Begrensning viser til en innstilling, vanlig konfigurering eller generell god fremgangsmåte som finnes i standardtilstanden og kan redusere alvorlighetsgraden til utnyttelsen av et sikkerhetsproblem. Følgende begrensende faktorer kan være nyttige i din situasjon:

• En angriper som klarer å utnytte dette sikkerhetsproblemet, kan oppnå samme brukerrettigheter som den lokale brukeren. Brukere med kontoer som er konfigurert med få brukerrettigheter på systemet, er mindre utsatt enn brukere som har administrative rettigheter.
• Sikkerhetsproblemet kan ikke utnyttes automatisk via e-post. For at et angrep skal lykkes, må brukeren åpne vedlegget som fulgte med e-posten.
• Brukere som har installert og bruker bekreftelsesverktøyet for åpning av Office-dokumenter for Office 2000, blir bedt om å åpne, lagre eller avbryte før de åpner et dokument. Funksjonene i bekreftelsesverktøyet for åpning av Office-dokumenter er innlemmet i Office XP og senere versjoner av Office.

Midlertidige løsninger viser til en innstilling eller konfigurasjonsendring som ikke løser det underliggende sikkerhetsproblemet, men hjelper til med å blokkere kjente angrepsvektorer før du installerer oppdateringen. Microsoft har testet følgende midlertidige løsninger og informerer i diskusjonen om en midlertidig løsning reduserer funksjonaliteten:

• Bruk Microsoft Office Isolated Conversion Environment (MOICE) når du åpner filer fra ukjente eller ikke-klarerte kilder

  Microsoft Office Isolated Conversion Environment (MOICE) beskytter Office 2003-installasjoner ved at binære filer i Word-, Excel- og PowerPoint-format åpnes på en sikrere måte.

  Du må ha Office 2003 eller 2007 Office system installert for å kunne installere MOICE.

  Du må ha kompatibilitetspakken for Word-, Excel- og PowerPoint 2007-filformater for å kunne installere MOICE. Kompatibilitetspakken er tilgjengelig som en gratis nedlasting fra Microsoft Download Center:
  
  Last ned pakken FileFormatConverters.exe nå

  MOICE krever alle oppdateringer som anbefales for alle Office-programmer. Gå til Microsoft Update for å installere alle anbefalte oppdateringer:
  
  http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=en-us

  For å aktivere MOICE må du endre den registrerte behandleren for filformatene XLS, XLT og XLA. Tabellen nedenfor beskriver kommandoene som brukes til å aktivere eller deaktivere MOICE for filformatene XLS, XLT og XLA:

Hvis du vil ha mer informasjon om MOICE, kan du se Microsoft Knowledge Base-artikkel 935865.

Hva løsningen kan føre til: Dokumenter som er formatert i Office 2003 og tidligere versjoner, og som konverteres med MOICE til det åpne XML-formatet i 2007 Microsoft Office System, beholder ikke makrofunksjonalitet. Dokumenter med passord eller dokumenter som ikke er beskyttet med DRM (Digital Rights Management), kan heller ikke konverteres.

• Bruk Microsoft Office File Block-policyen til å blokkere for åpning av dokumenter fra Office 2003 og tidligere versjoner, når dokumentet kommer fra ukjente eller ikke-klarerte kilder og steder

  Du kan bruke følgende registerskript til å angi File Block-policyen.

  Obs! Hvis registeret redigeres på feil måte, kan det føre til alvorlige problemer som gjør at operativsystemet må installeres på nytt. Microsoft kan ikke garantere at problemer som oppstår som følge av at registeret brukes på feil måte, kan løses. Endre registeret på egen risiko.

  For Office 2003

  Windows Registry Editor Version 5.00

  [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]

  "BinaryFiles"=dword:00000001

  Obs! Hvis du vil bruke FileOpenBlock med Office 2003, må alle de siste sikkerhetsoppdateringer for Office 2003 brukes.

  Hva løsningen kan føre til: Brukere som har konfigurert File Block-policyen, men ikke konfigurert en spesiell "unntakskatalog" som beskrevet i Microsoft Knowledge Base-artikkel 922848, kan ikke åpne filer fra Office 2003 eller tidligere versjoner, i Office 2003 eller 2007 Microsoft Office System.

  For 2007 Office system

  Windows Registry Editor Version 5.00

  [HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]

  "BinaryFiles"=dword:00000001

  Obs! For å kunne bruke FileOpenBlock med 2007 Microsoft Office system må alle sikkerhetsoppdateringer for 2007 Microsoft Office system installeres.

  Hva løsningen kan føre til: Brukere som har konfigurert File Block-policyen, men ikke konfigurert en spesiell "unntakskatalog" som beskrevet i Microsoft Knowledge Base-artikkel 922848, kan ikke åpne filer fra Office 2003 eller tidligere versjoner, i Office 2003 eller 2007 Microsoft Office System.

  Slik angrer du den midlertidige løsningen:

  For Office 2003

  Windows Registry Editor Version 5.00

  [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]

  "BinaryFiles"=dword:00000000

  For 2007 Office system

  Windows Registry Editor Version 5.00

  [HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Word\Security\FileOpenBlock]

  "BinaryFiles"=dword:00000000

• Ikke åpne eller lagre Microsoft Office-filer som du mottar fra ikke-klarerte kilder, eller som du mottar uventet fra klarerte kilder. Dette sikkerhetsproblemet kan utnyttes når en bruker åpner en spesiallaget fil.

Hva er omfanget av sikkerhetsproblemet?  
Dette er et sikkerhetsproblem som kan forårsake ekstern kjøring av kode. En angriper som klarer å utnytte dette sikkerhetsproblemet, kan få full kontroll over et berørt system eksternt. En angriper kan deretter installere programmer, vise, endre eller slette data, eller opprette nye kontoer med fulle brukerrettigheter.

Hva forårsaker sikkerhetsproblemet?  
Microsoft Excel utfører ikke tilstrekkelig validering av indeksverdier når Excel-filer lastes inn i minnet.

Hva kan en angriper bruke dette sikkerhetsproblemet til?
En angriper som utnytter dette problemet, kan kjøre vilkårlig kode som pålogget bruker. Hvis en bruker er logget på med administratorrettigheter, kan en angriper ta kontroll over det berørte systemet. En angriper kan deretter installere programmer, vise, endre eller slette data, eller opprette nye kontoer med fullstendige brukerrettigheter. Brukere med kontoer som er konfigurert med få brukerrettigheter på systemet, er mindre utsatt enn brukere som har administrative rettigheter.

Hvordan kan en angriper utnytte sikkerhetsproblemet?
Dette sikkerhetsproblemet krever at en bruker åpner en spesiallaget Excel-fil med en berørt versjon av Microsoft Excel.

I et e-postangrepsscenario kan en angriper utnytte dette sikkerhetsproblemet ved å sende en misformet Excel-fil til brukeren og lokke ham eller henne til å åpne filen.

I et webbasert angrepsscenario må angriperen være vert for et webområde som inneholder en Office-fil som brukes til å forsøke å utnytte dette sikkerhetsproblemet. I tillegg kan utsatte webområder og webområder som godtar eller er vert for innhold eller reklame fra brukere, inneholde spesiallaget innhold som kan utnytte dette sikkerhetsproblemet. En angriper kan ikke tvinge brukere til å besøke et spesiallaget webområde. I stedet må angriperen overbevise brukere om å besøke webområdet, vanligvis ved å få dem til å klikke en kobling som fører til angriperens webområde, og deretter overbevise brukeren om å åpne filen.

Et angrepsscenario for Microsoft Office SharePoint Server 2007 ligner et webbasert angrepsscenario. Angriperen må ha en Excel Services-webdel i Office SharePoint Server 2007 som brukes for å gjengi (åpne) en spesiallaget Excel-fil. Angriperen må ha tillatelse til å opprette webdeler og laste opp Excel-filer, for så å overbevise brukere om å besøke webområdet der webdelen befinner seg.

Hvilke systemer er hovedsakelig i faresonen på grunn av sikkerhetsproblemet?
De mest utsatte systemene er systemer der Microsoft Excel brukes, inkludert arbeidsstasjoner og terminalservere. Servere kan være mer utsatt hvis administratorer lar brukerne logge seg på servere og kjøre programmer. Det frarådes imidlertid sterkt at dette tillates.

Hva gjør oppdateringen?  
Oppdateringen fjerner sikkerhetsproblemet ved å endre måten som Microsoft Excel validerer indeksverdier på, når Excel-filer lastes inn i minnet.

Var dette sikkerhetsproblemet offentliggjort da denne sikkerhetsbulletinen ble publisert?
Nei. Microsoft mottok informasjon om dette sikkerhetsproblemet gjennom begrenset offentliggjøring. Microsoft hadde ikke mottatt informasjon som tyder på at dette sikkerhetsproblemet var offentliggjort da denne sikkerhetsbulletinen opprinnelig ble publisert. Denne sikkerhetsbulletinen behandler det personlig offentliggjorte sikkerhetsproblemet i tillegg til noen tilleggsproblemer som ble oppdaget i interne undersøkelser.

Hadde Microsoft mottatt rapporter om at dette sikkerhetsproblemet ble utnyttet, da denne sikkerhetsbulletinen ble publisert?
Nei. Microsoft hadde ikke mottatt informasjon som tydet på at dette sikkerhetsproblemet hadde blitt brukt offentlig til å angripe kunder, og hadde ikke sett noen eksempler på at konseptbeviskode var publisert da denne sikkerhetsbulletinen først ble publisert.

Begrensning viser til en innstilling, vanlig konfigurering eller generell god fremgangsmåte som finnes i standardtilstanden og kan redusere alvorlighetsgraden til utnyttelsen av et sikkerhetsproblem. Følgende begrensende faktorer kan være nyttige i din situasjon:

• En angriper som klarer å utnytte dette sikkerhetsproblemet, kan oppnå samme brukerrettigheter som den lokale brukeren. Brukere med kontoer som er konfigurert med få brukerrettigheter på systemet, er mindre utsatt enn brukere som har administrative rettigheter.
• Sikkerhetsproblemet kan ikke utnyttes automatisk via e-post. For at et angrep skal lykkes, må brukeren åpne vedlegget som fulgte med e-posten.
• Brukere som har installert og bruker bekreftelsesverktøyet for åpning av Office-dokumenter for Office 2000, blir bedt om å åpne, lagre eller avbryte før de åpner et dokument. Funksjonene i bekreftelsesverktøyet for åpning av Office-dokumenter er innlemmet i Office XP og senere versjoner av Office.

Midlertidige løsninger viser til en innstilling eller konfigurasjonsendring som ikke løser det underliggende sikkerhetsproblemet, men hjelper til med å blokkere kjente angrepsvektorer før du installerer oppdateringen. Microsoft har testet følgende midlertidige løsninger og informerer i diskusjonen om en midlertidig løsning reduserer funksjonaliteten:

• Ikke åpne eller lagre Microsoft Office-filer som du mottar fra ikke-klarerte kilder, eller som du mottar uventet fra klarerte kilder. Dette sikkerhetsproblemet kan utnyttes når en bruker åpner en spesiallaget fil.

Hva er omfanget av sikkerhetsproblemet?  
Dette er et sikkerhetsproblem som kan forårsake ekstern kjøring av kode. En angriper som klarer å utnytte dette sikkerhetsproblemet, kan få full kontroll over et berørt system eksternt. En angriper kan deretter installere programmer, vise, endre eller slette data, eller opprette nye kontoer med fulle brukerrettigheter.

Hva forårsaker sikkerhetsproblemet?  
Microsoft Excel utfører ikke tilstrekkelig validering av datatabellindekser når Excel-filer lastes inn i minnet.

Hva kan en angriper bruke dette sikkerhetsproblemet til?
En angriper som utnytter dette problemet, kan kjøre vilkårlig kode som pålogget bruker. Hvis en bruker er logget på med administratorrettigheter, kan en angriper ta kontroll over det berørte systemet. En angriper kan deretter installere programmer, vise, endre eller slette data, eller opprette nye kontoer med fullstendige brukerrettigheter. Brukere med kontoer som er konfigurert med få brukerrettigheter på systemet, er mindre utsatt enn brukere som har administrative rettigheter.

Hvordan kan en angriper utnytte sikkerhetsproblemet?
Dette sikkerhetsproblemet krever at en bruker åpner en misformet Excel-fil med en berørt versjon av Microsoft Excel.

I et e-postangrepsscenario kan en angriper utnytte dette sikkerhetsproblemet ved å sende en misformet Excel-fil til brukeren og lokke ham eller henne til å åpne filen.

I et webbasert angrepsscenario må angriperen være vert for et webområde som inneholder en Office-fil som brukes til å forsøke å utnytte dette sikkerhetsproblemet. I tillegg kan utsatte webområder og webområder som godtar eller er vert for innhold eller reklame fra brukere, inneholde spesiallaget innhold som kan utnytte dette sikkerhetsproblemet. En angriper kan ikke tvinge brukere til å besøke et spesiallaget webområde. I stedet må angriperen lokke brukerne til å besøke webområdet, vanligvis ved å få dem til å klikke en kobling som fører til angriperens område.

Hvilke systemer er hovedsakelig i faresonen på grunn av sikkerhetsproblemet?
De mest utsatte systemene er systemer der Microsoft Excel brukes, inkludert arbeidsstasjoner og terminalservere. Servere kan være mer utsatt hvis administratorer lar brukerne logge seg på servere og kjøre programmer. Det frarådes imidlertid sterkt at dette tillates.

Hva gjør oppdateringen?  
Oppdateringen fjerner sikkerhetsproblemet ved å endre måten som Microsoft Excel validerer datatabellindekser på når Excel-filer lastes inn i minnet.

Var dette sikkerhetsproblemet offentliggjort da denne sikkerhetsbulletinen ble publisert?
Nei. Microsoft mottok informasjon om dette sikkerhetsproblemet gjennom begrenset offentliggjøring. Microsoft hadde ikke mottatt informasjon som tyder på at dette sikkerhetsproblemet var offentliggjort da denne sikkerhetsbulletinen opprinnelig ble publisert. Denne sikkerhetsbulletinen behandler det personlig offentliggjorte sikkerhetsproblemet i tillegg til noen tilleggsproblemer som ble oppdaget i interne undersøkelser.

Hadde Microsoft mottatt rapporter om at dette sikkerhetsproblemet ble utnyttet, da denne sikkerhetsbulletinen ble publisert?
Nei. Microsoft hadde ikke mottatt informasjon som tydet på at dette sikkerhetsproblemet hadde blitt brukt offentlig til å angripe kunder, og hadde ikke sett noen eksempler på at konseptbeviskode var publisert da denne sikkerhetsbulletinen først ble publisert.

Begrensning viser til en innstilling, vanlig konfigurering eller generell god fremgangsmåte som finnes i standardtilstanden og kan redusere alvorlighetsgraden til utnyttelsen av et sikkerhetsproblem. Følgende begrensende faktorer kan være nyttige i din situasjon:

• En angriper som klarer å utnytte dette sikkerhetsproblemet i Excel-klientsystemer, kan oppnå samme brukerrettigheter som den lokale brukeren. Brukere med kontoer som er konfigurert med få brukerrettigheter på systemet, er mindre utsatt enn brukere som har administrative rettigheter.
• Sikkerhetsproblemet kan ikke utnyttes automatisk via e-post på Excel-klientsystemer. For at et angrep skal lykkes, må brukeren åpne vedlegget som fulgte med e-posten.
• Brukere av Excel-klientsystemer som har installert og bruker bekreftelsesverktøyet for åpning av Office-dokumenter for Office 2000, blir bedt om å åpne, lagre eller avbryte før de åpner et dokument. Funksjonene i bekreftelsesverktøyet for åpning av Office-dokumenter er innlemmet i Office XP og senere versjoner av Office.

Midlertidige løsninger viser til en innstilling eller konfigurasjonsendring som ikke løser det underliggende sikkerhetsproblemet, men hjelper til med å blokkere kjente angrepsvektorer før du installerer oppdateringen. Microsoft har testet følgende midlertidige løsninger og informerer i diskusjonen om en midlertidig løsning reduserer funksjonaliteten:

• Bruk Microsoft Office Isolated Conversion Environment (MOICE) når du åpner filer fra ukjente eller ikke-klarerte kilder på Excel-klientsystemer

  Microsoft Office Isolated Conversion Environment (MOICE) beskytter Office 2003-installasjoner ved at binære filer i Word-, Excel- og PowerPoint-format åpnes på en sikrere måte.

  Du må ha Office 2003 eller 2007 Office system installert for å kunne installere MOICE.

  Du må ha kompatibilitetspakken for Word-, Excel- og PowerPoint 2007-filformater for å kunne installere MOICE. Kompatibilitetspakken er tilgjengelig som en gratis nedlasting fra Microsoft Download Center:
  
  Last ned pakken FileFormatConverters.exe nå

  MOICE krever alle oppdateringer som anbefales for alle Office-programmer. Gå til Microsoft Update for å installere alle anbefalte oppdateringer:
  
  http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=en-us

  For å aktivere MOICE må du endre den registrerte behandleren for filformatene XLS, XLT og XLA. Tabellen nedenfor beskriver kommandoene som brukes til å aktivere eller deaktivere MOICE for filformatene XLS, XLT og XLA:

Hvis du vil ha mer informasjon om MOICE, kan du se Microsoft Knowledge Base-artikkel 935865.

Hva løsningen kan føre til: Dokumenter som er formatert i Office 2003 og tidligere versjoner, og som konverteres med MOICE til det åpne XML-formatet i 2007 Microsoft Office System, beholder ikke makrofunksjonalitet. Dokumenter med passord eller dokumenter som ikke er beskyttet med DRM (Digital Rights Management), kan heller ikke konverteres.

• Bruk Microsoft Office File Block-policyen til å blokkere for åpning av dokumenter fra Office 2003 og tidligere versjoner på Excel-klientsystemer, når dokumentet kommer fra ukjente eller ikke-klarerte kilder og steder

  Du kan bruke følgende registerskript til å angi File Block-policyen.

  Obs! Hvis registeret redigeres på feil måte, kan det føre til alvorlige problemer som gjør at operativsystemet må installeres på nytt. Microsoft kan ikke garantere at problemer som oppstår som følge av at registeret brukes på feil måte, kan løses. Endre registeret på egen risiko.

  For Office 2003

  Windows Registry Editor Version 5.00

  [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]

  "BinaryFiles"=dword:00000001

  Obs! Hvis du vil bruke FileOpenBlock med Office 2003, må alle de siste sikkerhetsoppdateringer for Office 2003 brukes.

  Hva løsningen kan føre til: Brukere som har konfigurert File Block-policyen, men ikke konfigurert en spesiell "unntakskatalog" som beskrevet i Microsoft Knowledge Base-artikkel 922848, kan ikke åpne filer fra Office 2003 eller tidligere versjoner, i Office 2003 eller 2007 Microsoft Office System.

  For 2007 Office system

  Windows Registry Editor Version 5.00

  [HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]

  "BinaryFiles"=dword:00000001

  Obs! For å kunne bruke FileOpenBlock med 2007 Microsoft Office system må alle sikkerhetsoppdateringer for 2007 Microsoft Office system installeres.

  Hva løsningen kan føre til: Brukere som har konfigurert File Block-policyen, men ikke konfigurert en spesiell "unntakskatalog" som beskrevet i Microsoft Knowledge Base-artikkel 922848, kan ikke åpne filer fra Office 2003 eller tidligere versjoner, i Office 2003 eller 2007 Microsoft Office System.

  Slik angrer du den midlertidige løsningen:

  For Office 2003

  Windows Registry Editor Version 5.00

  [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]

  "BinaryFiles"=dword:00000000

  For 2007 Office system

  Windows Registry Editor Version 5.00

  [HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Word\Security\FileOpenBlock]

  "BinaryFiles"=dword:00000000

• Ikke åpne eller lagre Microsoft Office-filer som du mottar fra ikke-klarerte kilder, eller som du mottar uventet fra klarerte kilder på Excel-klientsystemer. Dette sikkerhetsproblemet kan utnyttes når en bruker åpner en spesiallaget fil.

Hva er omfanget av sikkerhetsproblemet?  
Omfanget av sikkerhetsproblemet avhenger av angrepsscenarioet.

Et angrep mot en brukers lokale Excel-klient kan resultere i ekstern kjøring av kode. En angriper som klarer å utnytte dette sikkerhetsproblemet, kan få full kontroll over et berørt system eksternt. En angriper kan deretter installere programmer, vise, endre eller slette data, eller opprette nye kontoer med fulle brukerrettigheter.

Et angrep mot et Microsoft Office SharePoint Server 2007-webområde kan resultere i rettighetsutvidelse. En angriper som klarer å utnytte dette sikkerhetsproblemet, kan oppnå rettighetsutvidelse på SharePoint-serveren, i motsetning til rettighetsutvidelse på en arbeidsstasjon eller servermiljøet.

Hva forårsaker sikkerhetsproblemet?  
Microsoft Excel utfører ikke tilstrekkelig validering under analyse av postverdier når Excel-filer lastes inn i minnet.

Hva kan en angriper bruke dette sikkerhetsproblemet til?
I et angrep på en brukers lokale Excel-klient kan en angriper som klarer å utnytte dette sikkerhetsproblemet, kjøre vilkårlig kode som den påloggede brukeren. Hvis en bruker er logget på med administratorrettigheter, kan en angriper ta kontroll over det berørte systemet. En angriper kan deretter installere programmer, vise, endre eller slette data, eller opprette nye kontoer med fullstendige brukerrettigheter. Brukere med kontoer som er konfigurert med få brukerrettigheter på systemet, er mindre utsatt enn brukere som har administrative rettigheter.

I et angrep mot et SharePoint-webområde må en angriper først ha en konto på SharePoint-webområdet med rettigheter som lar ham eller henne laste opp en spesiallaget Excel-fil og deretter opprette en webdel ved å bruke filen på SharePoint-området. Ettersom SharePoint-webområdet oppretter webdelen basert på spesiallagde oppføringer i Excel-filen, kan sikkerhetsproblemet la angriperen kjøre kode med utvidede rettigheter på SharePoint-serveren.

Hvordan kan en angriper utnytte sikkerhetsproblemet?
I et angrep på en brukers lokale Excel-klient er det flere scenarioer en angriper kan benytte seg av for å utnytte sikkerhetsproblemet, for eksempel et lokalt angrep, et e-postangrep eller et Internett-basert angrep.

I det lokale angrepsscenarioet er sikkerhetsproblemet avhengig av at en bruker åpner en misformet Excel-fil i en berørt versjon av Microsoft Excel.

I et e-postangrepsscenario kan en angriper utnytte dette sikkerhetsproblemet ved å sende en misformet Excel-fil til brukeren og lokke ham eller henne til å åpne filen.

I et webbasert angrepsscenario må angriperen være vert for et webområde som inneholder en Office-fil som brukes til å forsøke å utnytte dette sikkerhetsproblemet. I tillegg kan utsatte webområder og webområder som godtar eller er vert for innhold eller reklame fra brukere, inneholde spesiallaget innhold som kan utnytte dette sikkerhetsproblemet. En angriper kan ikke tvinge brukere til å besøke et spesiallaget webområde. I stedet må angriperen lokke brukerne til å besøke webområdet, vanligvis ved å få dem til å klikke en kobling som fører til angriperens område.

I et angrep mot et SharePoint-webområde må en angriper først ha en konto på SharePoint-webområdet med rettigheter som lar ham eller henne laste opp en spesiallaget Excel-fil og deretter opprette en webdel ved å bruke filen på SharePoint-området. Ettersom SharePoint-webområdet oppretter webdelen basert på spesiallagde oppføringer i Excel-filen, kan sikkerhetsproblemet la angriperen kjøre kode med utvidede rettigheter på SharePoint-serveren.

Hvilke systemer er hovedsakelig i faresonen på grunn av sikkerhetsproblemet?
Det er hovedsakelig Microsoft Excel-klientsystemer som er i faresonen. Servere kan være mer utsatt hvis administratorer lar brukerne logge seg på servere og kjøre programmer. Det frarådes imidlertid sterkt at dette tillates.

Det er hovedsakelig SharePoint-webområder som kjører SharePoint Server 2007, som er i faresonen.

Hva gjør oppdateringen?  
Denne oppdateringen løser sikkerhetsproblemet i både Excel-klienten og SharePoint Server ved å endre måten Microsoft Excel validerer postverdier når Excel-filer lastes inn i minnet.

Var dette sikkerhetsproblemet offentliggjort da denne sikkerhetsbulletinen ble publisert?
Nei. Microsoft mottok informasjon om dette sikkerhetsproblemet gjennom begrenset offentliggjøring. Microsoft hadde ikke mottatt informasjon som tyder på at dette sikkerhetsproblemet var offentliggjort da denne sikkerhetsbulletinen opprinnelig ble publisert. Denne sikkerhetsbulletinen behandler det personlig offentliggjorte sikkerhetsproblemet i tillegg til noen tilleggsproblemer som ble oppdaget i interne undersøkelser.

Hadde Microsoft mottatt rapporter om at dette sikkerhetsproblemet ble utnyttet, da denne sikkerhetsbulletinen ble publisert?
Nei. Microsoft hadde ikke mottatt informasjon som tydet på at dette sikkerhetsproblemet hadde blitt brukt offentlig til å angripe kunder, og hadde ikke sett noen eksempler på at konseptbeviskode var publisert da denne sikkerhetsbulletinen først ble publisert.

Begrensning viser til en innstilling, vanlig konfigurering eller generell god fremgangsmåte som finnes i standardtilstanden og kan redusere alvorlighetsgraden til utnyttelsen av et sikkerhetsproblem. Følgende begrensende faktorer kan være nyttige i din situasjon:

• Filer som er lagret som Excel 97-2003-arbeidsbøker, er ikke berørt av dette sikkerhetsproblemet
• Kunder som bruker Excel 2007 til å lagre arbeidsbøker i filformatet til Excel 97-2003, er ikke berørt av dette sikkerhetsproblemet

Midlertidige løsninger viser til en innstilling eller konfigurasjonsendring som ikke løser det underliggende sikkerhetsproblemet, men hjelper til med å blokkere kjente angrepsvektorer før du installerer oppdateringen. Microsoft har testet følgende midlertidige løsninger og informerer i diskusjonen om en midlertidig løsning reduserer funksjonaliteten:

• Rediger filen connections.xml inne i XLSX-filen, og fjern passordet manuelt

  Windows-skallmetoden:

  1. Opprett en sikkerhetskopi av den vedlagte XLSX-filen før du starter redigeringen.
  2. På en PC med Windows XP eller Windows Vista endrer du filtypen til den berørte XLSX-filen til ZIP.
  3. Åpne ZIP-filen i Windows Utforsker ved å dobbeltklikke den og så dobbeltklikke undermappen xl.
  4. I mappen xl klikker du connections.xml og drar den ut av ZIP-filen til en lokal mappe eller skrivebordet.
  5. Klikk connections.xml-filen med høyre museknapp for å se snarveimenyen. Klikk Åpne i på menyen, og velg Notisblokk.
  6. Finn strengen "connection=" i Notisblokk og søk så etter "PWD=" senere i strengen. Fjern alle tegn etter tegnene "PWD=" og før ";" – det er slike tegn som er den feillagrede påloggingsinformasjonen for tilkoblingen.
  7. Lagre filen connections.xml, og lukk Notisblokk.
  8. Dra connections.xml-filen tilbake til ZIP-mappen og legg den i undermappen xl inne i ZIP-filen.
     
     OBS! Enkelte programmer, for eksempel Winzip, legger filen som standard på roten i ZIP-arkivet, og overskriver ikke automatisk filen i xl-mappen. Se delen WinZip-metoden nedenfor for å få instruksjoner om hvordan du kan bruke WinZip til å oppdatere filen.
  9. Endre filtypen til ZIP-filen tilbake til XLSX.
  10. Åpne dokumentet i Excel 2007, klikk menyen Data og klikk deretter Oppdater alle i tilkoblingsdelen av båndet. Bekreft at du blir bedt om passordet.

  Hva løsningen kan føre til: Ingen

  WinZip-metoden:

  1. Opprett en sikkerhetskopi av den vedlagte XLSX-filen før du starter redigeringen.
  2. Endre filnavnet til den vedlagte XLSX-filen til ZIP på en datamaskin med WinZip installert.
  3. Åpne ZIP-filen i WinZip ved å dobbeltklikke den i Windows Utforsker.
  4. Finn filen connections.xml i \xl-mappen. Klikk connections.xml-filen med høyre museknapp for å se snarveimenyen. Klikk Åpne i på menyen, og velg Notisblokk.
  5. Finn strengen "connection=" i Notisblokk og søk så etter "PWD=" senere i strengen. Fjern alle tegn etter tegnene "PWD=" og før ";" – det er slike tegn som er den feillagrede påloggingsinformasjonen for tilkoblingen.
  6. Lagre filen connections.xml, og lukk Notisblokk. Når du lukker Notisblokk, ber WinZip deg om å oppdatere arkivet med innholdet i den oppdaterte filen. Velg Ja for å la Winzip oppdatere arkivet.
  7. Endre filtypen til ZIP-filen tilbake til XLSX.
  8. Åpne dokumentet i Excel 2007, klikk menyen Data og klikk deretter Oppdater alle i tilkoblingsdelen av båndet. Bekreft at du blir bedt om passordet.

  Hva løsningen kan føre til: Ingen

  Tilbakerulling: Gjenopprett sikkerhetskopien av den redigerte filen.

• Bruk Excel 2007 til å kryptere filen med datatilkoblingene
  1. Åpne XLSX-filen med de lagrede datatilkoblingene i Excel 2007
  2. Klikk Microsoft Office-knappen, velg Forbered, og klikk Krypter dokument.
  3. Skriv inn et passord med en lengde på opptil 255 tegn. Dette bruker som standard AES 128 biters kryptering for å kryptere innholdet i dokumentet og med passordet som krypteringsnøkkel

  Hva løsningen kan føre til: Brukere vil bli bedt om å angi passord for å dekryptere filen når den skal åpnes

  Tilbakerulling:

  1. Åpne XLSX-filen med datatilkoblingene i Excel 2007, og skriv inn passordet som ble brukt for å kryptere dokumentet
  2. Klikk Microsoft Office-knappen, velg Forbered, og klikk Krypter dokument
  3. Merk alle tegnene i passordfeltet og slett dem. Trykk deretter OK.
  4. Lagre filen. Krypteringen blir fjernet når filen er lagret.
• Lagre filen i Excel 97-2003-filformat i Excel 2007.
  1. Åpne XLSX-filen med de lagrede datatilkoblingene i Excel 2007
  2. Klikk Microsoft Office-knappen, velg Lagre som og klikk Excel 97-2003-arbeidsbok
  3. Skriv inn et filnavn for arbeidsboken, og klikk Lagre

  Tilbakerulling:

  1. Åpne XLSX-filen med datatilkoblingene i Excel 2007, og skriv inn passordet som ble brukt for å kryptere dokumentet
  2. Klikk Microsoft Office-knappen, velg Forbered, og klikk Krypter dokument
  3. Merk alle tegnene i passordfeltet og slett dem. Trykk deretter OK.
  4. Lagre filen. Krypteringen blir fjernet når filen er lagret.

Hva er omfanget av sikkerhetsproblemet?  
Det er et sikkerhetsproblem som omfatter rettighetsutvidelse. En angriper som utnytter dette sikkerhetsproblemet, kan få tilgang til data som er passordbeskyttet.

Hva forårsaker sikkerhetsproblemet?  
Microsoft Excel sletter ikke passordstrenger skikkelig når XLSX-filen er konfigurert til ikke å lagre passord fra økter med eksterne datakilder.

Hva kan en angriper bruke dette sikkerhetsproblemet til?
En angriper som utnytter dette sikkerhetsproblemet, kan få tilgang til passordbeskyttet data på en ekstern datakilde.

Hvordan kan en angriper utnytte sikkerhetsproblemet?
Dette sikkerhetsproblemet krever at en angriper får tilgang til en fil som tidligere er blitt lagret av en uautorisert bruker på en datakilde som ikke er passordbeskyttet.

Hvilke systemer er hovedsakelig i faresonen på grunn av sikkerhetsproblemet?
De mest utsatte systemene er systemer der Microsoft Excel brukes, inkludert arbeidsstasjoner og terminalservere. Servere kan være mer utsatt hvis administratorer lar brukerne logge seg på servere og kjøre programmer. Det frarådes imidlertid sterkt at dette tillates.

Hva gjør oppdateringen?  
Denne oppdateringen fjerner sikkerhetsproblemet ved å slette passordet for tilkoblinger til eksterne datakilder på riktig måte.

Var dette sikkerhetsproblemet offentliggjort da denne sikkerhetsbulletinen ble publisert?
Nei. Microsoft mottok informasjon om dette sikkerhetsproblemet gjennom begrenset offentliggjøring. Microsoft hadde ikke mottatt informasjon som tyder på at dette sikkerhetsproblemet var offentliggjort da denne sikkerhetsbulletinen opprinnelig ble publisert. Denne sikkerhetsbulletinen behandler det personlig offentliggjorte sikkerhetsproblemet i tillegg til noen tilleggsproblemer som ble oppdaget i interne undersøkelser.

Hadde Microsoft mottatt rapporter om at dette sikkerhetsproblemet ble utnyttet, da denne sikkerhetsbulletinen ble publisert?
Nei. Microsoft hadde ikke mottatt informasjon som tydet på at dette sikkerhetsproblemet hadde blitt brukt offentlig til å angripe kunder, og hadde ikke sett noen eksempler på at konseptbeviskode var publisert da denne sikkerhetsbulletinen først ble publisert.

Referansetabell

Følgende tabell inneholder informasjon om sikkerhetsoppdateringen for denne programvaren. Du kan finne mer informasjon i avsnittet Distribusjonsinformasjon i denne delen.

Referansetabell

Følgende tabell inneholder informasjon om sikkerhetsoppdateringen for denne programvaren. Du kan finne mer informasjon i avsnittet Distribusjonsinformasjon i denne delen.

Referansetabell

Følgende tabell inneholder informasjon om sikkerhetsoppdateringen for denne programvaren. Du kan finne mer informasjon i avsnittet Distribusjonsinformasjon i denne delen.

Referansetabell

Følgende tabell inneholder informasjon om sikkerhetsoppdateringen for denne programvaren. Du kan finne mer informasjon i avsnittet Distribusjonsinformasjon i denne delen.

Referansetabell

Følgende tabell inneholder informasjon om sikkerhetsoppdateringen for denne programvaren. Du kan finne mer informasjon i avsnittet Distribusjonsinformasjon i denne delen.