דלג לתוכן הראשי
היכנס דרך Microsoft
היכנס או צור חשבון.
שלום,
בחר חשבון אחר.
יש לך חשבונות מרובים
בחר את החשבון שברצונך להיכנס באמצעותו.

סיכום

עדכון אבטחה זה פותר פגיעויות ב-Microsoft Office שעלולות לאפשר ביצוע קוד מרחוק אם המשתמש פותח קובץ Office בעל מבנה מיוחד. לקבלת מידע נוסף על פגיעויות אלה, ראה הפגיעויות והחשיפות הנפוצות של MICROSOFT cve-2017-8506, פגיעויות נפוצות של microsoft וחשיפות cve-2017-8507ופגיעויות נפוצות של microsoft וחשיפות cve-2017-8508. הערה כדי להחיל עדכון אבטחה זה, עליך להיות בעל גירסת ההפצה של Service Pack 3 עבור חבילת Microsoft Office 2007 המותקנת במחשב. חשוב מאמר זה מכיל מידע שמראה לך כיצד לעזור להנמיך את הגדרות האבטחה או כיצד לבטל את תכונות האבטחה במחשב. באפשרותך לבצע שינויים אלה כדי לעקוף בעיה ספציפית. לפני ביצוע שינויים אלה, Microsoft ממליצה להעריך את הסיכונים המשויכים ליישום פתרון זה בסביבה המסוימת שברשותך. אם תבחר ליישם פתרון זה, בצע שלבים נוספים מתאימים לסיוע בהגנה על המערכת שלך

בעיות ידועות בעדכון אבטחה זה

בעיה 1

בעת פתיחת קובץ מצורף בדואר אלקטרוני, איש קשר או משימה שעוצבו כטקסט עשיר תקבל את השגיאה הבאה:

"התוכנית המשמשת ליצירת אובייקט זה היא Outlook. תוכנית זו אינה מותקנת במחשב שלך או שהיא אינה מגיבה. כדי לערוך אובייקט זה, התקן את Outlook או ודא שתיבות דו-שיח ב-Outlook נסגרות ".

ייתכן שתראה גם את הפעולות הבאות:

"פריט זה מכיל קבצים מצורפים העשויים להיות לא בטוחים. ייתכן שלא תוכל להציג קבצים מצורפים אלה לאחר שתסגור אותם ".

ראה אתה מקבל שגיאה בעת פתיחת קבצים מצורפים ב-Outlook לקבלת מידע נוסף.

בעיה 2

בעת פתיחת קובץ מצורף הכולל נקודות רציפות (...), או סימן קריאה (!), הקבצים נחסמים ואתה מקבל הודעת אזהרה. ראה אתה מקבל שגיאה בעת פתיחת קבצים מצורפים ב-Outlook לקבלת מידע נוסף.

בעיה 3

אם הודעת דואר אלקטרוני כוללת הודעת דואר אלקטרוני מצורפת, ושורת הנושא של הודעת הדואר האלקטרוני המצורפת מסתיימת בסיומת שם הקובץ לא בטוח, כפי שמפורטים בדף קבצים מצורפים חסומים ב-Outlook , הקובץ המצורף של הדואר האלקטרוני נחסם עבור הנמענים. כדי לעקוף בעיה זו, השולח יכול לשנות את שם הקובץ המצורף כך שהוא לא יסתיים בסיומת שם הקובץ לא בטוח. לאחר מכן, צרף אותו להודעת הדואר האלקטרוני שתישלח.

בעיה 4

בעת שימוש בטופס מותאם אישית שיצרת עבור Outlook, תראה את שתי התופעות הבאות:

  • VBScript אינו פועל.

  • אתה מקבל אזהרת קוד זדונית

ראה אתה מקבל שגיאה בעת פתיחת קבצים מצורפים ב-Outlook לקבלת מידע נוסף.

גיליון 5

iCloud אינו נטען כהלכה ב-Outlook 2007. בעת גישה ללוח שנה, אנשי קשר או משימות ב-Outlook 2007, אתה מקבל את השגיאה הבאה:

לא ניתן לפתוח את קבוצת התיקיות. ל-MAPI לא היתה אפשרות לטעון את שירות המידע C:\PROGRA ~ 2 \ משותף ~ 1 \ Apple\Internet Services\APLZOD.dll. ודא שהשירות מותקן כראוי ומוגדר כהלכה.

מצב

הטעינה של שירותי MAPI לא רשומים הפכה ללא זמינה כברירת מחדל כדי להפוך את Outlook למאובטח יותר.

פתרון

אזהרה פתרון זה עשוי לגרום למחשב שלך להיות פגיע יותר להתקפה על-ידי משתמשים זדוניים או תוכנות זדוניות כגון וירוסים. Microsoft אינה ממליצה על פתרון זה, אך היא מספקת מידע זה כדי שתוכל לבחור ליישם פתרון זה בשיקול הדעת שלך. השתמש בפתרון זה באחריותך בלבד.

אם יש לך יישומים מהימנים התלויים בטעינה באופן זה, באפשרותך להפוך יישומים אלה לזמינים מחדש על-ידי הגדרת מפתח הרישום הבא:

REG_DWORD HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Outlook\Security\AllowUnregisteredMapiServices

באפשרותך להשתמש במפתח המשנה הבא של הרישום כדי להחיל את הגדרת הרישום כמדיניות תחום:

HKCU\Software\Policies\Microsoft\Office\12.0\Outlook\Security\AllowUnregisteredMapiServices

 

Value 0 (ברירת המחדל): חסימת הטעינה של שירותי MAPI לא רשומים. זוהי ההגדרה המומלצת כדי למנוע ביצוע בלתי צפוי של קוד לא ידוע

ערך 1: אפשר טעינה של שירותי MAPI לא רשומים.

חשוב מקטע זה, פעולת שירות או משימה זו מכילה שלבים שיספרו לך כיצד לשנות את הרישום. עם זאת, בעיות חמורות עלולות להתרחש אם תשנה את הרישום באופן שגוי. לכן, הקפד על ביצוע שלבים אלה בתשומת לב מרובה. לתוספת הגנה, גבה את הרישום לפני שתשנה אותו. לאחר מכן, תוכל לשחזר את הרישום אם תתרחש בעיה. לקבלת מידע נוסף על אופן הגיבוי והשחזור של הרישום, לחץ על מספר המאמר הבא כדי להציג את המאמר במאגר הידע Microsoft Knowledge Base‏:

כיצד לגבות ולשחזר את הרישום ב- Windows

כדי לבצע שינויים אלה ברישום, בצע את הפעולות הבאות:

  1. לחץ על התחל, לחץ על הפעלה, הקלד regedit בתיבה פתח את ולאחר מכן לחץ על אישור.

  2. אתר את מפתח המשנה הבא ברישום ולחץ עליו:

    HKCU\Software\Microsoft\Office\12.0\Outlook\Security\

  3. בתפריט עריכה, הצבע על חדש ולאחר מכן לחץ על ערך DWORD.

  4. הקלד AllowUnregisteredMapiServices עבור השם של ערך DWORD ולאחר מכן הקש Enter.

  5. לחץ באמצעות לחצן העכבר הימני על AllowUnregisteredMapiServicesולאחר מכן לחץ על שנה.

  6. בתיבה נתוני ערך , הקלד 1 כדי להפוך את ערך הרישום לזמין ולאחר מכן לחץ על אישור. הערה כדי להפוך את ההגדרה AllowUnregisteredMapiServices ללא זמינה, הקלד 0 (אפס) ולאחר מכן לחץ על אישור.

  7. צא מ'עורך הרישום' והפעל מחדש את המחשב.

מידע אודות פגיעות (חל על כל הגירסאות)

MAPI אינו מוודא שקובץ ה-DLL של ספק שהוא נדרש לטעינה רשום כראוי ב-MapiSVC. inf או אפילו שהוא מגיע מהמחשב המקומי. ניתן לנצל זאת על-ידי יצירת קובץ יחד עם אובייקט OLE בדרך זו כדי לגרום ל-MAPI לטעון DLL ממיקום משותף ברשת כאשר אובייקט ה-OLE מופעל. פעולה זו עלולה לאפשר התרחשות של ביצוע קוד שרירותי. מוצרי ספקים חיצוניים הנזכרים במאמר זה מיוצרים על-ידי חברות שאינן תלויות ב-Microsoft.‏ Microsoft אינה מעניקה אחריות, בין במפורש ובין במשתמע, לביצועיהם או למהימנותם של מוצרים אלה.

כיצד להשיג ולהתקין את העדכון

שיטה 1: Microsoft Update

עדכון זה זמין מ-Microsoft Update. כאשר תפעיל את העדכון האוטומטי, עדכון זה יוריד ויותקן באופן אוטומטי. לקבלת מידע נוסף אודות האופן שבו ניתן לקבל עדכוני אבטחה באופן אוטומטי, ראה Windows Update: שאלות נפוצות.

שיטה 2: קטלוג העדכונים של Microsoft

כדי לקבל את החבילה העצמאית עבור עדכון זה, עבור אל אתר האינטרנט של הקטלוג של Microsoft update .

שיטה 3: מרכז ההורדות של Microsoft

באפשרותך לקבל את חבילת העדכון העצמאי באמצעות מרכז ההורדות של Microsoft. בצע את הוראות ההתקנה בדף ההורדה כדי להתקין את העדכון.

מידע נוסף

מידע אודות פריסת עדכוני אבטחה

לקבלת מידע אודות פריסה אודות עדכון זה, ראה מידע אודות פריסת עדכוני אבטחה: 13 ביוני 2017.

מידע אודות החלפת עדכוני אבטחה

עדכון אבטחה זה אינו מחליף את כל העדכונים שהופצו בעבר.

מידע אודות hash של קובץ

שם חבילה

חבילת Hash SHA 1

חבילת Hash SHA 2

outlook2007-kb3191898-fullfile-x86-glb.exe

ACAA487F89E2995DEBE4BADCB84A748AC0965595

759D681EB22F7B20695D97D12DD0D939B8A744489766719A5B630F1C12F8D6FC

פרטי הקובץ

הגירסה האנגלית של עדכון אבטחה זה כוללת את תכונות הקובץ (או תכונות קובץ מאוחרות יותר) המופיעות בטבלה הבאה. התאריכים והשעות המתייחסים לקבצים הללו רשומים לפי זמן אוניברסלי מתואם (UTC). התאריכים והשעות עבור קבצים אלה במחשב המקומי שלך מוצגים בזמן המקומי שלך יחד עם הטיה הנוכחית של זמן שמירת האור (DST). בנוסף, התאריכים והשעות עשויים אף להשתנות בעת ביצוע פעולות מסוימות על קבצים.

עבור כל הגירסאות הנתמכות המבוססות על x86 של Outlook 2007

מזהה קובץ

שם קובץ

גירסת קובץ

גודל קובץ

תאריך

שעה

Contab32.dll

Contab32.dll

12.0.6650.5000

128,376

30-Aug-2011

17:46

Dlgsetp.dll

Dlgsetp.dll

12.0.6658.5000

88,368

07-Feb-2012

22:47

Dumpster.dll

Dumpster.dll

12.0.6650.5000

34,208

30-Aug-2011

17:46

Envelope.dll

Envelope.dll

12.0.6652.5000

154,000

21-Sep-2011

13:43

Impmail.dll

Impmail.dll

12.0.6658.5000

138,536

07-Feb-2012

22:47

Mimedir.dll

Mimedir.dll

12.0.6658.5000

340,760

07-Feb-2012

22:47

Olkfstub.dll

Olkfstub.dll

12.0.6650.5000

253,824

30-Aug-2011

17:46

Olmapi32.dll

Olmapi32.dll

12.0.6770.5000

3,095,808

03-Jun-2017

15:32

Omsmain.dll

Omsmain.dll

12.0.6713.5000

662,728

18-Nov-2014

08:00

Omsxp32.dll

Omsxp32.dll

12.0.6713.5000

195,288

18-Nov-2014

08:00

Outlmime.dll

Outlmime.dll

12.0.6755.5000

600,368

16-Aug-2016

18:03

Outlook.exe

Outlook.exe

12.0.6770.5000

12,967,656

03-Jun-2017

15:32

Outlph.dll

Outlph.dll

12.0.6670.5000

177,272

07-Nov-2012

15:02

Outlvba.dll

Outlvba.dll

12.0.6713.5000

52,920

18-Nov-2014

07:53

Pstprx32.dll

Pstprx32.dll

12.0.6658.5000

422,184

07-Feb-2012

22:47

Recall.dll

Recall.dll

12.0.6658.5000

38,696

07-Feb-2012

22:47

Rm.dll

Rm.dll

12.0.6650.5000

75,624

30-Aug-2011

17:46

Rtfhtml.dll

Rtfhtml.dll

12.0.6658.5000

411,440

09-Feb-2012

04:30

Scanost.exe

Scanost.exe

12.0.6650.5000

54,104

30-Aug-2011

17:46

Scnpst32.dll

Scnpst32.dll

12.0.6650.5000

273,832

30-Aug-2011

17:46

Scnpst64.dll

Scnpst64.dll

12.0.6650.5000

282,032

30-Aug-2011

17:46

כיצד לקבל עזרה ותמיכה עבור עדכון אבטחה זה

עזרה עבור התקנת עדכונים: שאלות נפוצות אודות Windows Update פתרונות אבטחה עבור מומחי IT: תמיכה באבטחה של TechNet ופתרון בעיות עזרה להגנה על מחשב מבוסס Windows מפני וירוסים ותוכנות זדוניות: Microsoft Secure תמיכה מקומית בהתאם למדינה שלך: תמיכה בינלאומית

הצעת תכונה או ספק משוב ב-Office Core: פורטל המשתמש של office Voice

 

זקוק לעזרה נוספת?

מעוניין באפשרויות נוספות?

גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.

קהילות עוזרות לך לשאול שאלות ולהשיב עליהן, לתת משוב ולשמוע ממומחים בעלי ידע עשיר.

האם מידע זה היה שימושי?

עד כמה אתם מרוצים מאיכות השפה?
מה השפיע על החוויה שלך?
בלחיצה על 'שלח', אתה מאפשר למשוב שלך לשפר מוצרים ושירותים של Microsoft. מנהל ה-IT שלך יוכל לאסוף נתונים אלה. הצהרת הפרטיות.

תודה על המשוב!

×