Bản vá bảo mật tháng 9 của Microsoft khiến tính năng dán trong Excel bị lỗi ngầm
Bản cập nhật bảo mật tháng 9 của Microsoft đang khiến tính năng dán (paste) trong các phiên bản Excel từ 2016 đến 2024 bị lỗi mà không có thông báo nào. Lỗi này cũng ảnh hưởng đến việc kéo công thức, chạy macro VBA và sao chép bảng tính.
Bản cập nhật bảo mật tháng 9 của Microsoft khiến Excel không thể thực hiện lệnh dán dữ liệu. Lệnh này thất bại mà không phát ra tiếng bíp hay hiển thị thông báo lỗi, và ô đích vẫn trống. Microsoft đã thêm lỗi này vào mô tả bản cập nhật vào ngày 10 tháng 9 và cho biết họ vẫn đang nghiên cứu nguyên nhân. Các phiên bản Excel 2016, 2019, 2021 và 2024 đều bị ảnh hưởng.
Excel có thể từ chối dán bất cứ thứ gì sau các bản cập nhật Office tuần trước. Lệnh này không có tác dụng gì. Ô nguồn vẫn được chọn, ô đích vẫn trống và Excel không đưa ra dấu hiệu nào cho thấy có điều gì đó không ổn. Không có tiếng bíp, không có thông báo lỗi. Microsoft hiện đã xác nhận lỗi này.
Microsoft xác nhận lỗi trong mô tả bản cập nhật của chính họ
Bản cập nhật bảo mật KB5002914 được phát hành vào ngày 8 tháng 9 cùng với các bản vá khác trong Patch Tuesday tháng 9. Microsoft đã thêm một sự cố đã biết vào mô tả bản cập nhật hai ngày sau đó. Bản cập nhật nêu rõ rằng thao tác dán "có thể thất bại âm thầm" trong Excel 2024, 2021, 2019 và 2016. Họ cho biết thêm rằng "nguồn vẫn được chọn và đích không bị sửa đổi". Người dùng "không nhận được dấu hiệu nào về lỗi, chẳng hạn như tiếng bíp hoặc thông báo lỗi". Microsoft đang nghiên cứu vấn đề này và sẽ đăng tải thêm thông tin khi có sẵn.
Đó vẫn là tình hình hiện tại. Chưa có ngày nào được công bố cho bản sửa lỗi.
Việc dán không phải là thứ duy nhất bị lỗi
Các báo cáo cho thấy sự cố không chỉ dừng lại ở lệnh dán. Người dùng cho biết thanh điền (fill handle) không còn kéo công thức xuống một cột được nữa và việc sao chép toàn bộ trang tính bên trong một bảng tính bị đình trệ. Excel đã bị treo với lỗi vi phạm quyền truy cập trong một trường hợp, mã lỗi 0xc0000005. Một người dùng chạy Office LTSC 2021 đã viết trên Reddit rằng các macro VBA đã ngừng hoạt động sau bản cập nhật và chỉ chạy lại sau khi hạ cấp về bản dựng trước đó. Susan Bradley đã hỏi trên danh sách gửi thư patchmanagement.org tuần trước liệu có ai khác gặp tình trạng tương tự trong Office 2019 hay không.
Phiên bản Excel nào bị ảnh hưởng
Microsoft nêu tên Excel 2016, 2019, 2021 và 2024. Đây là các phiên bản vĩnh viễn, được cài đặt từ gói MSI hoặc thông qua Click-to-Run. Độc giả cũng báo cáo các phiên bản LTSC của Office 2021 và 2024 cho Günter Born, người đã thu thập các báo cáo trên blog của mình.
Microsoft không liệt kê Microsoft 365 là bị ảnh hưởng. Một diễn đàn quản trị của Đức có một báo cáo duy nhất về lỗi bảng tạm trong Microsoft 365 Apps for Business, Phiên bản 2608, Bản dựng 20326.20144, trên Kênh hiện tại. Hàng được sao chép vẫn dán được bên trong Excel ở đó, kể cả sang một sổ làm việc khác và bản dựng Kênh doanh nghiệp hàng tháng 20326.20142 tại cùng công ty vẫn sạch sẽ. Đó không phải là một mẫu được xác nhận. Bất kỳ ai dùng gói đăng ký Microsoft 365 cho đến nay vẫn an toàn.
Bạn có thể làm gì bây giờ
Một cách dán khác là giải pháp nhanh nhất. Nhấp chuột phải vào ô đích và chọn Paste Special, sau đó chọn Values, và nội dung sẽ nằm ở vị trí cần đến. Định dạng và công thức không được chuyển sang, điều này đủ tốt cho công việc ngắn hạn.
Có thể gỡ cài đặt KB5002914 trên cài đặt MSI và Excel hoạt động bình thường như trước đó. Click-to-Run không cho phép gỡ bỏ các bản cập nhật riêng lẻ. Toàn bộ bản cài đặt Office phải quay lại phiên bản trước đó thay vào đó. Microsoft mô tả lộ trình đó trong một bài viết hỗ trợ của riêng họ. Lệnh cho việc đó là OfficeC2RClient.exe với phiên bản mục tiêu làm tham số.
Một lời khuyên đang được truyền tai nhau trên các diễn đàn không đáng để làm theo. Nó đề nghị giữ nguyên bản cập nhật và chỉ hoán đổi excel.exe bằng một bản sao cũ hơn. Việc thay thế các tệp nhị phân Office riêng lẻ làm mất tính ổn định và khả năng tương thích, và trạng thái bảo mật của bản cài đặt không còn có thể theo dõi được sau đó.
Việc hạ cấp có cái giá của nó
KB5002914 vá 29 lỗ hổng trong Excel, một số trong đó cho phép thực thi mã từ xa và những lỗ hổng khác làm lộ thông tin. Việc gỡ bỏ bản cập nhật sẽ mang lại những lỗ hổng đó. Đó là một sự đánh đổi tồi tệ tại một bàn làm việc nơi các tệp từ người lạ gửi đến hộp thư đến mỗi ngày. Bất kỳ ai chỉ làm việc trên các tệp của riêng họ có thể cân nhắc rủi ro theo cách khác. Lần gần đây nhất Microsoft đẩy người dùng vào tình huống này là vào tháng 1, khi một bản Patch Tuesday khiến một số máy tính có màn hình đen.
Paste Special vẫn là lựa chọn không làm hỏng gì cho đến khi Microsoft phát hành bản sửa lỗi.
💻 BẢN VÁ BẢO MẬT THÁNG 9 CỦA MICROSOFT KHIẾN TÍNH NĂNG DÁN TRONG EXCEL BỊ LỖI NGẦM Bản cập nhật bảo mật tháng 9 của Microsoft khiến Excel không thể thực hiện lệnh dán dữ liệu. Lệnh này thất bại mà không phát ra tiếng bíp hay hiển thị thông báo lỗi, và ô đích vẫn trống. Microsoft đã thêm lỗi này vào mô tả bản cập nhật vào ngày 10 tháng 9 và cho biết họ vẫn đang nghiên cứu nguyên nhân. Các phiên bản Excel 2016, 2019, 2021 và 2024 đều bị ảnh hưởng. Excel có thể từ chối dán bất cứ thứ gì sau các bản cập nhật Office tuần trước. Lệnh này không có tác dụng gì. Ô nguồn vẫn được chọn, ô đích vẫn trống và Excel không đưa ra dấu hiệu nào cho thấy có điều gì đó không ổn. Không có tiếng bíp, không có thông báo lỗi. Microsoft hiện đã xác nhận lỗi này. Microsoft xác nhận lỗi trong mô tả bản cập nhật của chính họ Bản cập nhật bảo mật KB5002914 được phát hành vào ngày 8 tháng 9 cùng với các bản vá khác trong Patch Tuesday tháng 9. Microsoft đã thêm một sự cố đã biết vào mô tả bản cập nhật hai ngày sau đó. Bản cập nhật nêu rõ rằng thao tác dán "có thể thất bại âm thầm" trong Excel 2024, 2021, 2019 và 2016. Họ cho biết thêm rằng "nguồn vẫn được chọn và đích không bị sửa đổi". Người dùng "không nhận được dấu hiệu nào về lỗi, chẳng hạn như tiếng bíp hoặc thông báo lỗi". Microsoft đang nghiên cứu vấn đề này và sẽ đăng tải thêm thông tin khi có sẵn. Đó vẫn là tình hình hiện tại. Chưa có ngày nào được công bố cho bản sửa lỗi. Việc dán không phải là thứ duy nhất bị lỗi Các báo cáo cho thấy sự cố không chỉ dừng lại ở lệnh dán. Người dùng cho biết thanh điền (fill handle) không còn kéo công thức xuống một cột được nữa và việc sao chép toàn bộ trang tính bên trong một bảng tính bị đình trệ. Excel đã bị treo với lỗi vi phạm quyền truy cập trong một trường hợp, mã lỗi 0xc0000005. Một người dùng chạy Office LTSC 2021 đã viết trên Reddit rằng các macro VBA đã ngừng hoạt động sau bản cập nhật và chỉ chạy lại sau khi hạ cấp về bản dựng trước đó. Susan Bradley đã hỏi trên danh sách gửi thư patchmanagement.org tuần trước liệu có ai khác gặp tình trạng tương tự trong Office 2019 hay không. Phiên bản Excel nào bị ảnh hưởng Microsoft nêu tên Excel 2016, 2019, 2021 và 2024. Đây là các phiên bản vĩnh viễn, được cài đặt từ gói MSI hoặc thông qua Click-to-Run. Độc giả cũng báo cáo các phiên bản LTSC của Office 2021 và 2024 cho Günter Born, người đã thu thập các báo cáo trên blog của mình. Microsoft không liệt kê Microsoft 365 là bị ảnh hưởng. Một diễn đàn quản trị của Đức có một báo cáo duy nhất về lỗi bảng tạm trong Microsoft 365 Apps for Business, Phiên bản 2608, Bản dựng 20326.20144, trên Kênh hiện tại. Hàng được sao chép vẫn dán được bên trong Excel ở đó, kể cả sang một sổ làm việc khác và bản dựng Kênh doanh nghiệp hàng tháng 20326.20142 tại cùng công ty vẫn sạch sẽ. Đó không phải là một mẫu được xác nhận. Bất kỳ ai dùng gói đăng ký Microsoft 365 cho đến nay vẫn an toàn. Bạn có thể làm gì bây giờ Một cách dán khác là giải pháp nhanh nhất. Nhấp chuột phải vào ô đích và chọn Paste Special, sau đó chọn Values, và nội dung sẽ nằm ở vị trí cần đến. Định dạng và công thức không được chuyển sang, điều này đủ tốt cho công việc ngắn hạn. Có thể gỡ cài đặt KB5002914 trên cài đặt MSI và Excel hoạt động bình thường như trước đó. Click-to-Run không cho phép gỡ bỏ các bản cập nhật riêng lẻ. Toàn bộ bản cài đặt Office phải quay lại phiên bản trước đó thay vào đó. Microsoft mô tả lộ trình đó trong một bài viết hỗ trợ của riêng họ. Lệnh cho việc đó là OfficeC2RClient.exe với phiên bản mục tiêu làm tham số. Một lời khuyên đang được truyền tai nhau trên các diễn đàn không đáng để làm theo. Nó đề nghị giữ nguyên bản cập nhật và chỉ hoán đổi excel.exe bằng một bản sao cũ hơn. Việc thay thế các tệp nhị phân Office riêng lẻ làm mất tính ổn định và khả năng tương thích, và trạng thái bảo mật của bản cài đặt không còn có thể theo dõi được sau đó. Việc hạ cấp có cái giá của nó KB5002914 vá 29 lỗ hổng trong Excel, một số trong đó cho phép thực thi mã từ xa và những lỗ hổng khác làm lộ thông tin. Việc gỡ bỏ bản cập nhật sẽ mang lại những lỗ hổng đó. Đó là một sự đánh đổi tồi tệ tại một bàn làm việc nơi các tệp từ người lạ gửi đến hộp thư đến mỗi ngày. Bất kỳ ai chỉ làm việc trên các tệp của riêng họ có thể cân nhắc rủi ro theo cách khác. Lần gần đây nhất Microsoft đẩy người dùng vào tình huống này là vào tháng 1, khi một bản Patch Tuesday khiến một số máy tính có màn hình đen. Paste Special vẫn là lựa chọn không làm hỏng gì cho đến khi Microsoft phát hành bản sửa lỗi. 🗞 Nguồn: Notebookcheck #vgsnews #vgs #tintuc
Nguồn: Notebookcheck
