Автозапуск без перехвата событий

[Вождь]

Интересуют идеи, по поводу автозапуска макроса при открытии документа без обработки событий объектов Document и Application.

Например, если в пустой документ добавить элемент формы, прописать ему макрос в параметр "при входе" и защитить форму, то при открытии документа сработает макрос.

Есть ли еще подобные дыры в безопасности MS Word?

[Aent]

В общем случае это относится к любому внедрённому объекту, поддерживающему
автоматизацию. При инициализации объекта выполняется соответствующий код,
в частности можно изменить модель безопасности и инициировать выполнение
макрокода.
Можно так же поиграться с полем EMBED, запуская с его помощью свой бинарный объект...
Впрочем, детали сильно зависят от версии офиса.
Я когда то делал внедряемый в документ Word 2003 ActiveX объект, проигрывающий при открытии документа встроенное аудио сообщение.
Теоретически ничего не мешало добавить в этот объект включение макросов, переоткрытие документа и инициализацию исполнения макрокода.

[Aent]

Если разрешено исполнение VBA кода, можно поместить в целевой файл модуль с процедурами имена которых совпадают с именами команд MS WORD.
Это конечно не чистый автозапуск, но можно подобрать действия которые пользователь совершит с вероятностью близкой к 1.
Запустив тем самым интерсептирующий код ...

[Вождь]

Сообщение от Aent

...совпадают с именами команд...

Вот это интересный заворот. Спасибо. В отличии от внедренных объектов, это работает когда файл помещен в Startup.

По этому поводу есть высказывание в справке MS Word:
"...Если новому макросу задать имя встроенной команды Microsoft Word, то встроенный макрос будет заменен новым. Например, если записать новый макрос и задать для него имя FileClose, этот макрос будет связан с командой Закрыть. После этого при выборе команды Закрыть Microsoft Word будет выполнять действия, заданные в новом макросе..."