Microsoft сообщила о своем решении заблокировать в Office 2003 некоторые устаревшие файловые форматы, одним из которых является .CDR, используемый в графическом редакторе CorelDraw.

Microsoft столкнулась с волной критикой со стороны некоторых конкурентов и пользователей из-за своего решения заблокировать некоторые старые форматы файлов в Office 2003 Service Pack 3, который был выпущен в конце сентября. Единственным из заблокированных в SP3 форматом, разработанным не самой Microsoft, является формат .CDR, используемый в редакторе векторной графики CorelDraw.

"Пользователи CorelDraw могут быть спокойны: они могут нормально использовать CorelDraw Graphics Suite на системах с установленным Microsoft Office 2003 Service Pack 3" - заявил в своем заявлении Жерар Метраллье (Gerard Metrallier), директор по разработке продуктов по работе с графикой в Corel. "Данное обновление, выпущенное Microsoft, никак не влияет на CorelDraw или возможность открывать .CDR с помощью CorelDraw или из Windows Explorer" - заявил Метраллье.

Согласно статье в базе знаний Microsoft, которую компания выпустила для разъяснения ситуации, данный пакет сервисных обновлений также блокирует некоторые форматы, разработанные самой Microsoft. "После того, как вы установите Office 2003 SP3, некоторые форматы файлов Microsoft Office Excel 2003, Microsoft Office PowerPoint 2003, Microsoft Office Word 2003 и Corel Draw (.cdr) будут заблокированы. По умолчанию они заблокированы, так как они менее безопасны. Они могут поставить вашу систему под угрозу" - заявлено в статье.

Corel, как и некоторые пользователи, задается вопросом, каково было основание для решения Microsoft блокировать некоторые старые форматы файлов из-за того, что они "менее безопасны". "Мы безуспешно пытались выяснить причину определения формата .CDR как менее безопасного, кроме того, на таких сайтах как FrSIRT или US-CERT (сприм. перев - сайты, публикующие информацию о найденных уязвимостях) нет какой либо информации о CorelDraw. Однако сейчас мы работаем с Microsoft, чтобы получить больше деталей о данной проблеме, так как мы хотим быть на 100% уверены, что наш формат не ставит под угрозу безопасность любого из наших пользователей" - заявил Метраллье. Метраллье заявил, что если есть какая-либо известная проблема с реализацией безопасности, то "мы решим данную проблему как можно быстрее".

Когда в конце сентября компания сделала Office 2003 SP3 доступным для загрузки, представитель компании сообщил изданию eWeek, что данный пакет сервисных обновлений содержит новые функции и инструменты, такие как MOICE (Microsoft Office Isolated Conversion Environment) и File Block, которые были разработаны как часть Microsoft Office 2007. Эти два инструмента безопасности были выпущены ранее в 2007 году для отдельной загрузки. Они позволяют уменьшить опасность от вредоносного ПО, которое может быть в файле Microsoft Office, как заявлено в документе, выпущенном с пакетом обновлений.

MOICE позволяет пользователям открывать документы Microsoft Office от неизвестных отправителей, обеспечивая при этом безопасность работы. В документе сказано, что данный инструмент использует конвертеры из Microsoft Office Compatibility Pack for Word, Excel and PowerPoint 2007 для конвертирования бинарных файлов в более новый формат Office Open XML.