Pan-OS 5,0 et supérieur
Demande client
Pour Pan-OS 5,0, 6,0, 6,1 et au-dessus, si le profil de blocage de fichier sur le pare-feu de Palo Alto Networks est configuré pour autoriser uniquement une extension de fichier. docx et bloquer tout autre type de fichier, le fichier. docx qui s'exécute via le pare-feu sera toujours touché par une deuxième ligne ainsi bloqué au lieu de traversé.
Cause
Le type de fichier. docx est un nouveau format pour les documents Microsoft Office (2007 et plus). Il s'agit d'une combinaison d'architecture XML et de compression ZIP pour la réduction de taille. Lorsqu'un fichier est ouvert, il est automatiquement décompressé. Lorsque le fichier est enregistré, il est automatiquement zippé à nouveau. Ce qui suit dans le lien suivant, Microsoft article explique la création du fichier. docx plus en détail:
http://office.microsoft.com/en-us/help/introduction-to-new-file-name-extensions-HA010006935.aspx
Comme Microsoft l'a indiqué, le fichier. docx est en fait un fichier. zip. Par conséquent, lorsque le profil de blocage de fichier est configuré pour bloquer les fichiers. zip, le pare-feu de Palo Alto Networks bloque également les fichiers. docx car il détecte le format de fichier comme. zip ou. docx.
propriétaire : djoksimovic