Описание на актуализацията на защитата за Outlook 2007:13 юни 2017 г.

Проблем 1

Когато отворите прикачен файл в имейл, контакт или задача, форматирани като RTF текст, получавате следното съобщение за грешка:

"Програмата, използвана за създаване на този обект, е Outlook. Тази програма или не е инсталирана на вашия компютър, или не отговаря. За да редактирате този обект, инсталирайте Outlook или се уверете, че всички диалогови прозорци в Outlook са затворени.

Можете също да видите:

"Този елемент съдържа прикачени файлове, които са потенциално опасни. Възможно е да не можете да видите тези прикачени файлове, след като ги затворите.

Вижте получавате съобщение за грешка при отваряне на прикачени файлове в Outlook за повече информация.

Проблем 2

Когато отворите прикачен файл, който включва последователни точки (...) или удивителен знак (!), файловете се блокират и получавате предупредително съобщение. Вижте получавате съобщение за грешка при отваряне на прикачени файлове в Outlook за повече информация.

Издание 3

Ако имейл съобщение съдържа прикачено имейл съобщение и редът за темата на прикаченото имейл съобщение завърши с небезопасно разширение на име на файл, както е посочено в страницата блокирани прикачени файлове в Outlook , прикаченият файл ще бъде блокиран за получатели. За да заобиколите този проблем, подателят може да преименува прикачения файл, така че да не завършва с небезопасно разширение на име на файл. След това го прикачете към имейл съобщението, което трябва да бъде изпратено.

Проблем 4

Когато използвате персонализиран формуляр, който сте създали за Outlook, виждате следните два симптома:

• VBScript не се изпълнява.

• Получавате предупреждение за злонамерен код

Вижте получавате съобщение за грешка при отваряне на прикачени файлове в Outlook за повече информация.

Проблем 5

iCloud не успява да се зареди правилно в Outlook 2007. Когато осъществявате достъп до календар, контакти или задачи в Outlook 2007, получавате следното съобщение за грешка:

Състоянието

Зареждането на нерегистрирани MAPI услуги е забранено по подразбиране, за да се направи Outlook по-защитен.

Заобиколно решение

Предупреждаваме , че това заобиколно решение може да направи компютъра ви или вашата мрежа по-уязвим за атаки от злонамерени потребители или злонамерен софтуер, като например вируси. Microsoft не препоръчва това заобиколно решение, но предоставя тази информация, така че да можете да изберете да го реализирате по свое усмотрение. Използвайте това заобиколно решение на свой собствен риск.

Ако имате надеждни приложения, които зависят от това да бъдат заредени по този начин, можете да разрешите повторно тези приложения, като зададете следния ключ от системния регистър:

REG_DWORD HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Outlook\Security\AllowUnregisteredMapiServices

Можете да използвате следния подключ от системния регистър, за да приложите настройката на системния регистър като правила за домейн:

HKCU\Software\Policies\Microsoft\Office\12.0\Outlook\Security\AllowUnregisteredMapiServices

Стойност 0 (по подразбиране): блокиране на зареждането на нерегистрирани MAPI услуги. Това е препоръчваната настройка, за да се избегне неочаквано изпълнение на неизвестен код

Стойност 1: разрешете зареждането на нерегистрирани MAPI услуги.

Важно Този раздел, метод или задача съдържа информация за модифициране на системния регистър. Имайте предвид, че при неправилна промяна на системния регистър е възможно да възникнат сериозни проблеми. Затова се уверете, че следвате тези стъпки внимателно. За допълнителна защита архивирайте регистъра, преди да го промените. След това, ако възникне проблем, можете да възстановите регистъра. За повече информация относно това как да направите резервно копие на системния регистър и да го възстановите, щракнете върху следния номер на статия, за да прегледате статия от базата знания на Microsoft:

Създаване на резервно копие и възстановяване на системния регистър в Windows

За да направите тези промени в системния регистър, изпълнете следните стъпки:

1. Щракнете върху Старт, щракнете върху изпълнение, въведете regedit в полето Отвори и след това щракнете върху OK.

2. Намерете и след това щракнете върху следния подключ в системния регистър:

   HKCU\Software\Microsoft\Office\12.0\Outlook\Security\

3. В менюто Редактиране посочете Създаване, след което щракнете върху DWORD стойност.

4. Въведете AllowUnregisteredMapiServices за името на DWORD и след това натиснете клавиша ENTER.

5. Щракнете с десния бутон върху AllowUnregisteredMapiServicesи след това щракнете върху Modify (Модифицирай).

6. В полето Value data (данни за стойност ) въведете 1 , за да разрешите записа в системния регистър, и след това щракнете върху OK. Забележка За да забраните настройката AllowUnregisteredMapiServices , въведете 0 (нула), след което щракнете върху OK.

7. Затворете редактора на системния регистър и рестартирайте компютъра.

Информация за уязвимост (важи за всички версии)

MAPI не потвърждава, че DLL файлът на доставчика, който е заявен за натоварване, е регистриран правилно в MapiSVC. inf или дори че идва от локалния компютър. Това може да се експлоатира чрез създаване на файл заедно с OLE обект по такъв начин, че да предизвика MAPI да зареди DLL от мрежов дял, когато OLE обектът е активиран. Това може да доведе до възникване на изпълнението на произволен програмен код. Продуктите на други производители, които се обсъждат в тази статия, са произведени от фирми, независими от Microsoft. Microsoft не дава никакви гаранции – подразбиращи се,или други – за работата или надеждността на тези продукти.

Метод 1: Microsoft Update

Метод 2: каталог за Microsoft Update

Метод 3: център на Microsoft за изтегляния

Информация за разполагане на актуализация на защитата

За информация за разполагане на тази актуализация вижте информация за разполагане на актуализация: 13 юни 2017.

Информация за заместване на актуализацията на защитата

Тази актуализация на защитата не замества издадената преди това актуализация.

Информация за хеширане на файлове

Информация за файла