MS16-088: תיאור של עדכון האבטחה עבור Excel 2010: 12 ביולי 2016

סיכום

עדכון אבטחה זה פותר פגיעויות ב- Microsoft Office שעשויות לאפשר ביצוע קוד מרחוק אם משתמש פותח קובץ Office בעל מבנה מיוחד. כדי ללמוד עוד אודות פגיעויות אלה, עיין בעלון האבטחה של Microsoft MS16-088.

הערה כדי להחיל עדכון אבטחה זה, עליך להתקין במחשב את גירסת ההפצה של Service Pack 2 עבור Office 2010.

לקבלת רשימה מלאה של גירסאות מושפעות של תוכנת Microsoft Office, עיין במאמר KB3170008 מתוךMicrosoft Knowledge Base.

הערה עדכון אבטחה זה משנה את אופן הפעולה של תוספות וקבצים של Excel המכילים תוכן HTML. לקבלת מידע נוסף, עיין בסעיף מידע נוסף.

כיצד לקבל ולהתקין את העדכון

מידע נוסף

עדכון אבטחה זה פותר פגיעויות ב- Microsoft Office שעשויות לאפשר ביצוע קוד מרחוק אם משתמש פותח קובץ Office בעל מבנה מיוחד. שינוי אחד הכלול בעדכון זה חל על האופן בו Excel מטפל במסמכים שנפתחים ממיקום לא מהוגן, אינן נתמכות בתצוגה מוגנת. תוספות אלה כוללות תוספות Excel לא מהידירות ( .xla או .xlam) ותוכן HTML ( .htm או .html, כולל מסמכים ששמם שונה עם סיומת .xls). בעבר, קבצים אלה עחלפו בתצוגה מוגנת בעת פתיחתם. פעולה זו עשויה להוביל לפגיעות אבטחה. עדכון אבטחה זה חוסם כעת את פתיחת קבצים אלה ממיקום לא מהותי. עדכון אבטחה זה עשוי לשבור את התאימות לפתרונות קיימים. כדי לעקוף בעיות אלה, המשתמשים צריכים לתת אמון ידני בקובץ לפני שהם פותחים אותו ב- Excel.

לקבלת מידע נוסף אודות מיקומים מהימנים של Office ואופן האמון בקובץ, עיין בדף האינטרנט הבא של Microsoft:

תכנון הגדרות מיקומים מהימנים עבור Office 2010לחלופין, בצע שלבים אלה כדי לבטל באופן ידני חסימה של תוספת של Excel ( .xla או .xlam).

הערה לא ניתן לבטל פעולה זו.

1. אתר את הקובץ .xla או .xlam בסייר הקבצים.

2. לחץ באמצעות לחצן העכבר הימני על הקובץ ולאחר מכן לחץ על מאפיינים.

3. לחץ על הכרטיסיה כללי ולאחר מכן, באזור אבטחה, בחר את תיבת הסימון בטל חסימה.

4. לחץ על החל ולאחר מכן לחץ על אישור.

לאחר תעשה זאת, התוספת של Excel תהיה זמינה ותופיע כצפוי.



חשוב לא מומלץ להסיר את ההתקנה של עדכון אבטחה כלשהו. כך המערכת שלך תהיה פגיעה.

צוות האבטחה של Office שוקל שינויים בעדכונים עתידיים כדי לשמר אבטחה ולסייע ללקוחות לפתור בעיות בזרימת עבודה שנגרמות על-ידי עדכון אבטחה זה. לקבלת מידע נוסף, עיין בבלוג הבא של צוות התמיכה של Excel:

ייתכן שחוברת עבודה של Excel לא תיפתח לאחר התקנת MS16-088