Encore dans ma mission d'administration d'une solution antispam, notre équipe reçoit une demande à propos de « fichiers bloqués ». Il s'agit des fichiers Microsoft Office (.XSLX / .DOCX / .PPTX / etc.).

Cependant aucune de ces extensions n'est bloquée, contrairement aux « traditionnels » .EXE, .BIN, .XML, .WMF… C'est donc en investiguant sur ces fichiers bloqués, alors qu'ils ne le devraient pas, que nous avons découvert une grande différence entre ces « nouveaux » formats et leurs prédécesseurs : les plus récents sont en réalité des « conteneurs », au même titre que les archives RAR ou ZIP.

Notre solution va donc inspecter le conteneur en profondeur, y trouve les .XML et éventuels .WMF (si une image est insérée dans le fichier), et bloque ainsi le fichier.

Qu'il bloque une « menace potentielle », je veux bien. Mais qu'il ne précise rien sur la raison du blocage dans les logs, voilà qui facilite grandement la résolution du problème… PEBKAC.