Microsoft tilføjer SettingContent-ms filformat til Packager Activation-listen

En ændret SettingContent-ms-fil

Microsoft har netop opdateret listen over blokerede farlige filformater, også kendt som Packager Activation List inde i Office 365-dokumenter og har tilføjet SettingContent-ms File til den. Dette filformat er en særlig genvejsfil, der åbner det nye Windows Settings-panel, der blev lanceret med Windows 8-udgivelsen. Det findes hovedsageligt på Windows 10 på det tidligere kontrolpanelsystem.

Flytningen af ​​at blokere dette filformat på Office 365-dokumenter gennem funktionen Objektlinkning og indlejring kom efter, at en rapport blev offentliggjort af en sikkerhedsforsker i juni. Det viste, hvor sårbare disse filer var for at integrere inde i Office-dokumenter, og enhver kunne opnå ekstern kodeudførelse over det. Selvom der indtil nu ikke var noget forsøg på nogen malspam-kampagne på filformatet, ventede Microsofts Office 365-team ikke på, at noget angreb skulle finde sted, før de kunne tage et skridt for at forhindre det. Virksomhedens ingeniører opdaterede straks pakkeaktiveringslisten og tilføjede også SettingContent-ms-fil til den.

Listen indeholder nu 108 filtypenavne, der betegnes som 'farlige'. Andre filudvidelser ud over SettingContent-ms-filen inkluderer CHM, HTA, EXE, JS, MSI, VBS, WSF og alle forskellige PowerShell-udvidelser. Hvis en bruger åbner en Word-fil, der indeholder et OLE-objekt og forsøger at køre en af ​​disse ondsindede typer filer, vises en fejl som den nedenfor.

Microsoft Word-sikkerhedsmeddelelse

Tidligere har Outlook.com også brugt den samme liste som Office til OLE-aktivering. Det betyder, at ændringen også vil blive observeret i Outlook.com, og malwareforfattere ville ikke være i stand til at sende SettingContent-ms-fil til Outlook.com.