Servicepack pakt verkeerd uit
0, 95 of 97 voor Windows, Word 98, 2001 of 2004 voor Macintosh, PowerPoint-bestanden van voor versie 97, evenals bestanden uit Lotus Notes en Corel Draw en Quattro.
Hoewel de SP3-update al in september beschikbaar is gekomen, zijn de frustraties pas in december geculmineerd in klachten op webforums. Bedrijven zijn er langzamerhand achter gekomen dat ze na de installatie van SP3 bepaalde gearchiveerde bestanden niet meer kunnen openen. Wie van de blokkering af wilde, kwam erachter dat het servicepack zich niet zomaar laat deïnstalleren, omdat het wijzigingen heeft aangebracht in het systeemregister.
In een verklarend document suggereert Microsoft enkele methoden om ervoor te zorgen dat Office alsnog met de oudere bestandsformaten overweg kan, maar deze hebben heel wat voeten in de aarde. Een methode is het downloaden van ‘Administrative Templates’, beleidshulpmiddelen waarmee beheerders in grotere organisaties de blokkering van bestandsformaten in het register centraal kunnen wijzigen. De andere methode is het handmatig veranderen van die registerwaarden – een praktijk die op zichzelf nogal riskant is.
De ophef die na de recente publiciteit is ontstaan, heeft Microsoft ertoe gebracht nog een derde, eenvoudigere optie te bieden aan gebruikers die de blokkeringen willen herstellen. Voor Word, Excel, PowerPoint en CorelDraw zijn afzonderlijke registerbestandjes beschikbaar gesteld die na installatie de respectieve bestandsformaten weer toegankelijk maken. De betreffende Notes- en Quattro-bestanden zijn vooralsnog echter alleen via de handmatige werkwijze aan de praat te krijgen.
Microsoft benadrukt bij woorde van een van zijn senior programmeurs (David LeBlanc, in zijn blog) dat het niet de bedoeling was de oudere bestanden onleesbaar te maken, maar dat men slechts standaard de toegang wilde uitschakelen. “We staken de support niet – we maken de default veiliger”, zegt deze. Het bedrijf trekt het boetekleed aan door toe te geven dat het niet de betreffende bestandsformaten zijn die gevaarlijk kunnen zijn, maar juist de manier waarop de software-parser in Office 2003 met die bestanden omgaat. Het excuus kwam nadat Corel zich publiekelijk had beklaagd dat Microsoft kennelijk ongestraft bestandsformaten tot onveilig verklaart terwijl die formaten niet op de zwarte lijst staan van beveiligingsorganisaties als US-CERT.
De kwestie ligt des te gevoeliger door de standaardisatieprocedure waarin Microsofts nieuwe formaat OOXML is verwikkeld. Dat formaat is door Microsoft juist aangeprezen om zijn terugwaartse compatibiliteit.
/f.blankena@sdu.nl