ファイルブロックプロファイルは、.docx ファイルを .zip ファイルとして認識します

PAN-OS 5.0 以上

問題

PAN-OS 5.0、6.0、6.1 および上記の場合、パロアルトネットワークファイアウォールのファイルブロックプロファイルが .docx ファイル拡張子のみを許可し、その他のファイルの種類をブロックするように構成されている場合、ファイアウォールを介して実行されている .docx ファイルは依然として2番目の 従って渡されるの代りに妨げられる。

原因

.docx ファイルの種類は、Microsoft Office ドキュメント (2007 以上) の新しい形式です。これは、サイズを縮小するための XML アーキテクチャと ZIP 圧縮の組み合わせです。ファイルを開くと、自動的に解凍されます。ファイルが保存されると、自動的に再度圧縮されます。以下のリンクでは、.docx ファイルの作成について詳しく説明しています。

http://office.microsoft.com/en-us/help/introduction-to-new-file-name-extensions-HA010006935.aspx

マイクロソフトが示したように、.docx ファイルは実際には .zip ファイルです。したがって、ファイルブロックプロファイルが .zip ファイルを禁止するように構成されている場合は、ファイル形式が .zip または .docx として検出されるため、パロアルトネットワークファイアウォールでも .docx ファイルがブロックされます。

所有者: djoksimovic