UPDATE - новые заплатки от Microsoft

Алексей Б.Б.(alexys@winfo.org)

Спецвыпуск Xakep, номер #026, стр. 026-094-3

2-ОЙ СЕРВИСПАК ДЛЯ ХРЮШНОГО ОФИСА

Как типичный сервиспак, SP2 для ХРюшного офиса - это куча маленьких и побольше заплаток, в данном случае на MS Office XP. Как всегда, он должен повышать безопасность и качество работы офисных составляющих. Наиболее важным из всего набора я бы выделил устранение возможности запуска скриптов при нажатии кнопки реплай или форвард для тех, кто пользует Outlook в качестве почтовой проги и Word как прогу для написания и редактирования писем. Это не касается тех, кто читает html-письма как обычный текст (Plain Text), а касается только любителей читать и пересылать красиво оформленные письма. С помощью этой дырки можно запустить скрипты из html-содержимого письма. После нажатия реплая или форварда скрипт из такого письма получает почти неограниченный доступ к ресурсам компа, на котором это письмо оказалось. Думайте, мальчики и девочки, хотите ли вы еще оставлять такую дырку для окружающих или пора ее закрыть? Причем можно не тащить целый сервиспак, который немного тяжеловат для диалапщиков, а просто скачать данную заплатку. У кого стоит Microsoft Word 2002 (из офиса ХР), то за патчем налево: http://office.microsoft.com/downloads/2002/wrd1003.aspx, у кого Microsoft Word 2000 (офис 2000) - направо: http://office.microsoft.com/downloads/2002/wrd0901.aspx

Если все же хочется по максимуму улучшить и обезопасить работу офиса, то скачай SP2 (http://download.microsoft.com/download/officexpstandard/sp/oxpsp2/w98nt42kmexp/en-us/oxpsp2a.exe) и наслаждайся.

Больше всего мелкомягких обновлений направлено на повышение безопасности работы программ. Интересно, кто же находит все эти дырки? И как долго это будет длиться. В свое время Билл Гейтс сказал, что пока продукция M$ не станет самой защищенной, они почти не будут работать над созданием обновлений для повышения производительности и удобства работы. Похоже, он действительно держит свое слово.