Open XML应用安全（2）OLE机制

Open XML应用安全（2）OLE机制

OLE（Object Linking and Embedding，对象连接与嵌入）不仅是桌面应用程序集成，而且还定义和实现了一种允许应用程序作为软件“对象”(数据集合和操作数据的函数)彼此进行“连接”的机制，这种连接机制和协议称为部件对象模型（Component Object Model，COM）。

OLE可以用来创建复合文档，复合文档包含了创建于不同源应用程序，有着不同类型的数据，因此它可以把文字、声音、图像、表格、应用程序等组合在一起。

但对OLE的支持也带来了一些安全性问题，如在Outlook 2002及以上版本中，黑客如果在邮件中嵌入危险OLE对象，就可以对其肆意伪装，有可能骗过用户导致安全问题。

OLE2是OLE对象的升级版本。

Office中的宏也是作为OLE2对象嵌入到文档中的，下面看在Word中创建一个Excel文档的例子。

首先在Word文档中选择插入→表格→Excel电子表格，如图14-23所示。

图14-23  插入电子表格

执行图14-23的操作后得到图14-24所示的结果。

图14-24  在Word中插入Excel表格

实际上，插入的Excel会作为一个OLE2对象存储在对应的ZIP包的逻辑目录下，然后通过关系加载到主文档中。对于.docx文档，OLE对象通常存储在word\embeddings目录下，如图14-25所示。

图14-25  OLE对象在Word中的存储

OLE对象以它的原生格式存储在ZIP包中。还有另一类OLE对象称为OLE Package对象，这类对象可以包含任意文件，并且可以设置命令。OLE Package对象以OLE2二进制格式存储。

如果嵌入一个恶意的OLE对象，或者恶意程序替换或者向文档中添加恶意OLE对象，都会造成很严重的后果。

如果应用场景有需要，无法完全避免OLE对象的执行，但是可以借助杀毒软件来减弱Office文档的危害。如果你还不是很放心，可以通过程序处理OLE对象，删除或者重命名。只要有个解压缩工具就可以完成这样的工作，下面提供一小段代码，见代码清单14-21。

代码清单14-21  删除OLE对象

        public static void RemovePart(string document)

        {

            using (WordprocessingDocument wordDoc = WordprocessingDocument.Open(document, true))

            {

                MainDocumentPart mainPart = wordDoc.MainDocumentPart;

                if (mainPart.DocumentSettingsPart != null)

                {

                    mainPart.DeleteParts(mainPart.EmbeddedObjectParts);

                    mainPart.DeleteParts(mainPart.EmbeddedPackageParts);

                }

            }

        }

提示使用以上代码之前，需要在项目中添加对DocumentFormat.OpenXml.dll的引用，才能够使用Open XML SDK提供的API。

在代码中，首先获取主文档对象MainDocumentPart，使用mainPart.EmbeddedObjectParts和mainPart.EmbeddedPackageParts分别获取文档中的OLE对象和OLE Package对象，最后调用MainDocumentPart类的DeleteParts方法删除它们。

如果防止恶意添加或者修改OLE对象，可以对Open XML文档进行数字签名，在后面的博文会进行讲解。

 --------------------------注：本文部分内容改编自《.NET 安全揭秘》