Microsoft OffVis, strumento di visualizzazione di Office
- Categoria: Software
OffVis, lo strumento di visualizzazione di Microsoft Office, è stato progettato per visualizzare i formati di file binari doc, xls o ppt. Sebbene sia stato creato principalmente per professionisti IT e ricercatori di sicurezza, può essere utilizzato per utenti di Office meno esperti di tecnologia o interessati alla sicurezza.
Il software richiede Microsoft .net Framework 2.0, ma non ha altre dipendenze oltre a questo. Gli utenti possono avviare il programma facendo clic su OffVis.exe dopo aver decompresso il download in una directory locale.
Il primo passaggio nell'analisi dei documenti di Office è caricare un formato di file supportato dal menu File.
Strumento di visualizzazione Office OffVis
OffVis mostra il contenuto del file raw sul lato sinistro. È ora possibile selezionare un parser dal menu a discesa del parser per analizzare il documento che è stato caricato.
Se desideri analizzare solo al livello OLESS, scegli 'Format Library.DLL: OLESSFormat'. Se desideri provare ad analizzare il file come file Excel, PowerPoint o Word, seleziona uno di questi parser.
I risultati dell'analisi vengono visualizzati sul lato destro, la selezione di un elemento lo evidenzierà sul lato del contenuto del file raw.
L'aspetto interessante del software per tutti gli utenti è che può rilevare codice dannoso. Visualizzerà automaticamente le voci 'decisamente dannose' nel documento, se presenti.
Gli utenti di Office possono quindi utilizzare lo strumento di visualizzazione di Office per analizzare i formati binari di Office alla ricerca di codice dannoso prima di eseguirli sul proprio sistema.
Il programma rileva solo le vulnerabilità note che sono già state corrette. Vengono rilevate le seguenti vulnerabilità:
CVE-2006-0009, PowerPoint, MS06-012 (marzo 2006)
CVE-2006-0022, PowerPoint, MS06-028 (giugno 2006)
CVE-2006-2492, Word, MS06-027 (giugno 2006)
CVE-2006-3434, PowerPoint, MS06-062 (ottobre 2006)
CVE-2006-3590, PowerPoint, MS06-048 (agosto 2006)
CVE-2006-4534, Word, MS06-060 (ottobre 2006)
CVE-2006-4694, PowerPoint, MS06-058 (ottobre 2006)
CVE-2006-5994, Word, MS07-014 (febbraio 2007)
CVE-2006-6456, Word, MS07-014 (febbraio 2007)
CVE-2007-0515, Word, MS07-014 (febbraio 2007)
CVE-2007-0671, Excel, MS07-015 (febbraio 2007)
CVE-2007-0870, Word, MS07-024 (maggio 2007)
CVE-2008-0081, Excel, MS08-014 (marzo 2008)
CVE-2008-4841, Word, MS09-010 (aprile 2009)
CVE-2009-0238, Excel, MS09-009 (aprile 2009)
CVE-2009-0556, PowerPoint, MS09-017 (maggio 2009)
Potrebbe anche avere senso eseguire lo strumento, anche se tutte le patch di sicurezza sono state applicate al software Office. Perché? Perché può fornire preziose informazioni su un mittente o sull'origine del documento. Il software OffVis è disponibile tramite download diretto da Microsoft.