Whitelisted Email Content Filtering

v:* {behavior:url(#default#VML);}
o:* {behavior:url(#default#VML);}
w:* {behavior:url(#default#VML);}
.shape {behavior:url(#default#VML);}

12.00

Normal
0
false

false
false
false

EN-GB
X-NONE
X-NONE

/* Style Definitions */
table.MsoNormalTable
{mso-style-name:”Table Normal”;
mso-tstyle-rowband-size:0;
mso-tstyle-colband-size:0;
mso-style-noshow:yes;
mso-style-priority:99;
mso-style-qformat:yes;
mso-style-parent:””;
mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
mso-para-margin-top:0cm;
mso-para-margin-right:0cm;
mso-para-margin-bottom:10.0pt;
mso-para-margin-left:0cm;
line-height:115%;
mso-pagination:widow-orphan;
font-size:11.0pt;
font-family:”Calibri”,”sans-serif”;
mso-ascii-font-family:Calibri;
mso-ascii-theme-font:minor-latin;
mso-fareast-font-family:”Times New Roman”;
mso-fareast-theme-font:minor-fareast;
mso-hansi-font-family:Calibri;
mso-hansi-theme-font:minor-latin;}
table.MsoTableGrid
{mso-style-name:”Table Grid”;
mso-tstyle-rowband-size:0;
mso-tstyle-colband-size:0;
mso-style-priority:59;
mso-style-unhide:no;
border:solid windowtext 1.0pt;
mso-border-alt:solid windowtext .5pt;
mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
mso-border-insideh:.5pt solid windowtext;
mso-border-insidev:.5pt solid windowtext;
mso-para-margin:0cm;
mso-para-margin-bottom:.0001pt;
mso-pagination:widow-orphan;
font-size:11.0pt;
font-family:”Calibri”,”sans-serif”;
mso-ascii-font-family:Calibri;
mso-ascii-theme-font:minor-latin;
mso-hansi-font-family:Calibri;
mso-hansi-theme-font:minor-latin;
mso-fareast-language:EN-US;}
table.MsoTableLightListAccent6
{mso-style-name:”Light List – Accent 6″;
mso-tstyle-rowband-size:1;
mso-tstyle-colband-size:1;
mso-style-priority:61;
mso-style-unhide:no;
border:solid #F79646 1.0pt;
mso-border-themecolor:accent6;
mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
mso-para-margin:0cm;
mso-para-margin-bottom:.0001pt;
mso-pagination:widow-orphan;
font-size:11.0pt;
font-family:”Calibri”,”sans-serif”;
mso-ascii-font-family:Calibri;
mso-ascii-theme-font:minor-latin;
mso-hansi-font-family:Calibri;
mso-hansi-theme-font:minor-latin;
mso-fareast-language:EN-US;}
table.MsoTableLightListAccent6FirstRow
{mso-style-name:”Light List – Accent 6″;
mso-table-condition:first-row;
mso-style-priority:61;
mso-style-unhide:no;
mso-tstyle-shading:#F79646;
mso-tstyle-shading-themecolor:accent6;
mso-para-margin-top:0cm;
mso-para-margin-bottom:0cm;
mso-para-margin-bottom:.0001pt;
line-height:normal;
color:white;
mso-themecolor:background1;
mso-ansi-font-weight:bold;
mso-bidi-font-weight:bold;}
table.MsoTableLightListAccent6LastRow
{mso-style-name:”Light List – Accent 6″;
mso-table-condition:last-row;
mso-style-priority:61;
mso-style-unhide:no;
mso-tstyle-border-top:2.25pt double #F79646;
mso-tstyle-border-top-themecolor:accent6;
mso-tstyle-border-left:1.0pt solid #F79646;
mso-tstyle-border-left-themecolor:accent6;
mso-tstyle-border-bottom:1.0pt solid #F79646;
mso-tstyle-border-bottom-themecolor:accent6;
mso-tstyle-border-right:1.0pt solid #F79646;
mso-tstyle-border-right-themecolor:accent6;
mso-para-margin-top:0cm;
mso-para-margin-bottom:0cm;
mso-para-margin-bottom:.0001pt;
line-height:normal;
mso-ansi-font-weight:bold;
mso-bidi-font-weight:bold;}
table.MsoTableLightListAccent6FirstCol
{mso-style-name:”Light List – Accent 6″;
mso-table-condition:first-column;
mso-style-priority:61;
mso-style-unhide:no;
mso-ansi-font-weight:bold;
mso-bidi-font-weight:bold;}
table.MsoTableLightListAccent6LastCol
{mso-style-name:”Light List – Accent 6″;
mso-table-condition:last-column;
mso-style-priority:61;
mso-style-unhide:no;
mso-ansi-font-weight:bold;
mso-bidi-font-weight:bold;}
table.MsoTableLightListAccent6OddColumn
{mso-style-name:”Light List – Accent 6″;
mso-table-condition:odd-column;
mso-style-priority:61;
mso-style-unhide:no;
mso-tstyle-border-top:1.0pt solid #F79646;
mso-tstyle-border-top-themecolor:accent6;
mso-tstyle-border-left:1.0pt solid #F79646;
mso-tstyle-border-left-themecolor:accent6;
mso-tstyle-border-bottom:1.0pt solid #F79646;
mso-tstyle-border-bottom-themecolor:accent6;
mso-tstyle-border-right:1.0pt solid #F79646;
mso-tstyle-border-right-themecolor:accent6;}
table.MsoTableLightListAccent6OddRow
{mso-style-name:”Light List – Accent 6″;
mso-table-condition:odd-row;
mso-style-priority:61;
mso-style-unhide:no;
mso-tstyle-border-top:1.0pt solid #F79646;
mso-tstyle-border-top-themecolor:accent6;
mso-tstyle-border-left:1.0pt solid #F79646;
mso-tstyle-border-left-themecolor:accent6;
mso-tstyle-border-bottom:1.0pt solid #F79646;
mso-tstyle-border-bottom-themecolor:accent6;
mso-tstyle-border-right:1.0pt solid #F79646;
mso-tstyle-border-right-themecolor:accent6;}

Rizka Widyarini (23213018) & Mukti Winanda (23213094)

E-mail merupakan salah satu media yang dapat dimanfaatkan penyerang untuk melakukan serangan, misalnya dengan mengirimkan link maupun file yang terlihat asli namun sesungguhnya berbahaya. Contoh penyerangan lewat email meliputi distribusi malware (misalnya virus, worm, Trojan, keylogger, spyware, dan lain-lain), serangan phishing untuk menyingkap informasi pribadi dari pemilik email, ataupun serangan spam. Secara umum, serangan lewat email dapat dilakukan lewat dua cara, yaitu lewat pesan di dalam email maupun attachment yang dikirimkan bersama email. Agar serangan-serangan tersebut dapat dihindari, terdapat beberapa mekanisme teknis pada sistem layanan email yang dapat diterapkan untuk memilah email berdasarkan kontennya.

12.00

Normal
0

false
false
false

EN-GB
X-NONE
X-NONE

/* Style Definitions */
table.MsoNormalTable
{mso-style-name:”Table Normal”;
mso-tstyle-rowband-size:0;
mso-tstyle-colband-size:0;
mso-style-noshow:yes;
mso-style-priority:99;
mso-style-qformat:yes;
mso-style-parent:””;
mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
mso-para-margin-top:0cm;
mso-para-margin-right:0cm;
mso-para-margin-bottom:10.0pt;
mso-para-margin-left:0cm;
line-height:115%;
mso-pagination:widow-orphan;
font-size:11.0pt;
font-family:”Calibri”,”sans-serif”;
mso-ascii-font-family:Calibri;
mso-ascii-theme-font:minor-latin;
mso-hansi-font-family:Calibri;
mso-hansi-theme-font:minor-latin;
mso-fareast-language:EN-US;}


1. Menetapkan jenis file attachment yang diperbolehkan

Email akan disaring berdasarkan kriteria tertentu, misalnya tipe file dan ekstensi file yang dibutuhkan untuk kepentingan bisnis. Metode ini diterapkan oleh CSUChico E-Mail, yaitu layanan email di California State Univeristy, yang melakukan pemblokiran beberapa jenis file attachment.

http://catalog.csuchico.edu/viewer/11/photo/SEAL.jpg
http://catalog.csuchico.edu/viewer/11/photo/SEAL.jpg

File dengan ekstensi tertentu akan dihilangkan dari pesan email, dan pengirim akan dikirimkan pesan notifikasi dari mail server. Berikut ini adalah tabel yang menunjukkan tipe file yang akan diblokir oleh email server kampus.

 

Tipe

Alasan diblokir

rar

Kemungkinan adanya virus tersembunyi di dalam RAR Archive

com

Windows/DOS Executable

exe

Windows/DOS Executable

scr

Kemungkinan adanya virus tersembunyi pada screensaver

pif

Kemungkinan adanya serangan MS-Dos program shortcut

bat

Kemungkinan adanya batch file script yang berbahaya

cmd

Kemungkinan adanya batch file script yang berbahaya

vb[usrv:es]

Kemungkinan adanya serangan Microsoft Visual Basic script

ws[usrv:cfh]

Kemungkinan adanya serangan Microsoft Visual Basic script

hta

Kemungkinan adanya serangan Microsoft HTML archive

sys

Windows/DOS system file

Sementara itu, berikut ini adalah tabel yang menunjukkan daftar file dengan ekstensi tertentu yang diblokir.

 

Ekstensi

Tipe File

.386

Virtual

.3gr

VGA Graphics driver/configuration files

.add

Adapter Drive File

.ade

Microsoft Access project extension

.asp

Active Server Page

.bas

Microsoft Visual Basic class module

.bat

Batch file

.chm

Compiled HTML Help file

.cmd

Microsoft Windows NT Command Script

.com

Microsoft MS-DOS program

.cpl

Control Panel extension

.crt

Security certificate

.dbx

Database index

.dll

Dynamic Link Library

.exe

Program

.fon

Font File

.hlp

Help File

.hta

HTML program

.inf

Setup information

.ins

Internet Naming Service

.isp

Internet Communication settings

.js

Jscript file

.jse

Jscript Encoded Script file

.lnk

Shortcut

.mdb

Microsoft Access program

.mde

Microsoft Access MDE database

.msc

Microsoft Common Console Document

.msi

Microsoft Windows Installer package

.msp

Microsoft Windows Installer patch

.mst

Microsoft Windows Installer transform; Microsoft Visual Test source file

.ocx

Microsoft Object Linking

.pcd

Images CD Creator Corel Adaptec

.pif

Shortcut to MS-DOS program

.reg

Registration entries

.scr

Screen saver

.sct

Windows Script Component

.shs

Shell Scrap object

.shb

Shell Scrap object

.url

Internet shortcut

.vb

VBScript file

.vbe

VBScript Encoded script file

.vbs

VBScript file

.vxd

Microsoft Windows Virtual Device Diver

.wsc

Windows Script Component

.wsf

Windows Script file

.wsh

Windows Script Host Settings file

 

Pada sistem ini, apabila server menjumpai suatu file dengan salah satu tipe di atas, atau virus scanner mendeteksi keberadaan virus pada file, maka pesan di dalam email akan tetap dikirimkan, tetapi attachment tersebut akan dihilangkan dan pesan di dalam email akan ditambahkan dengan peringatan kepada penerima email sebagai berikut.

 

Notification Email

An attachment to this email was removed because it was found to contain a virus, worm, disallowed file type or other malicious software. If the attachment was a legitimate file that you were expecting, you should  arrange an alternate delivery method with the sender.
For a complete list of the file types that are blocked, or for more information, please see: http://www.csuchico.edu/uss/email
IT Support Services – 898-HELP(4357)

 

12.00

Normal
0

false
false
false

EN-GB
X-NONE
X-NONE

/* Style Definitions */
table.MsoNormalTable
{mso-style-name:”Table Normal”;
mso-tstyle-rowband-size:0;
mso-tstyle-colband-size:0;
mso-style-noshow:yes;
mso-style-priority:99;
mso-style-qformat:yes;
mso-style-parent:””;
mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
mso-para-margin-top:0cm;
mso-para-margin-right:0cm;
mso-para-margin-bottom:10.0pt;
mso-para-margin-left:0cm;
line-height:115%;
mso-pagination:widow-orphan;
font-size:11.0pt;
font-family:”Calibri”,”sans-serif”;
mso-ascii-font-family:Calibri;
mso-ascii-theme-font:minor-latin;
mso-hansi-font-family:Calibri;
mso-hansi-theme-font:minor-latin;
mso-fareast-language:EN-US;}
2. Melakukan analisis, konversi, ataupun pembersihan hyperlink maupun file attachment

Cara lain yang juga dapat diterapkan adalah dengan melakukan analisis, konversi, maupun proses pembersihan hyperlink, maupun attachment berisi file PDF ataupun Microsoft Office untuk melumpuhkan konten-konten yang mengandung malware yang berbahaya.

Contoh penerapan teknik ini adalah penggunaan plug-in Exchange Defend: PDF (xdpdf) pada aplikasi Microsoft Exchange. Plug-in ini dirancang untuk melakukan render terhadap bagian dari suatu file dokumen PDF yang dipertukarkan lewat server Microsoft Exchange, yang berpotensi memiliki bahaya. Apabila xdpdf mengubah suatu dokumen PDF, pemberitahuan akan disampaikan kepada penerima email dan salinan akan disimpan jika dibutuhkan untuk pemeriksaan administratif. Berikut ini adalah cara kerja xpdf secara umum.

12.00

Normal
0

false
false
false

EN-GB
X-NONE
X-NONE

/* Style Definitions */
table.MsoNormalTable
{mso-style-name:”Table Normal”;
mso-tstyle-rowband-size:0;
mso-tstyle-colband-size:0;
mso-style-noshow:yes;
mso-style-priority:99;
mso-style-qformat:yes;
mso-style-parent:””;
mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
mso-para-margin-top:0cm;
mso-para-margin-right:0cm;
mso-para-margin-bottom:10.0pt;
mso-para-margin-left:0cm;
line-height:115%;
mso-pagination:widow-orphan;
font-size:11.0pt;
font-family:”Calibri”,”sans-serif”;
mso-ascii-font-family:Calibri;
mso-ascii-theme-font:minor-latin;
mso-hansi-font-family:Calibri;
mso-hansi-theme-font:minor-latin;
mso-fareast-language:EN-US;}

  • Dilakukan proses deteksi apakah terdapat sebuah dokumen PDF.
  • Setelah keberadaan dokumen PDF terdeteksi, dilakukan pemeriksaan apakah file PDF    tersebut mengandung keyword yang tidak diinginkan.
  • Apabila keyword yang tidak diinginkan ditemukan, xdpdf akan menyalin PDF tersebut ke suatu lokasi yang telah ditentukan oleh administrator.
  • Dilakukan overwrite pada dua byte pertama dari keyword, untuk mencegah eksekusi oleh PDF reader.
  • Pengguna diberi notifikasi, yang menginstruksikan mereka untuk menghubungi mail administrator apabila dokumen PDF asli tersebut dibutuhkan.
http://www.vinet.com.au/images/MicrosoftExchange_Logo.gif
http://www.vinet.com.au/images/MicrosoftExchange_Logo.gif

12.00

Normal
0

false
false
false

EN-GB
X-NONE
X-NONE

/* Style Definitions */
table.MsoNormalTable
{mso-style-name:”Table Normal”;
mso-tstyle-rowband-size:0;
mso-tstyle-colband-size:0;
mso-style-noshow:yes;
mso-style-priority:99;
mso-style-qformat:yes;
mso-style-parent:””;
mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
mso-para-margin-top:0cm;
mso-para-margin-right:0cm;
mso-para-margin-bottom:10.0pt;
mso-para-margin-left:0cm;
line-height:115%;
mso-pagination:widow-orphan;
font-size:11.0pt;
font-family:”Calibri”,”sans-serif”;
mso-ascii-font-family:Calibri;
mso-ascii-theme-font:minor-latin;
mso-hansi-font-family:Calibri;
mso-hansi-theme-font:minor-latin;
mso-fareast-language:EN-US;}
3. Memblokir file yang tidak dapat diperiksa isinya

File .zip sebelumnya termasuk ke dalam daftar attachment yang diblokir, tetapi virus scanner saat ini telah semakin berkembang sehingga memungkinkan dilakukannya pemeriksaan file di dalam suatu .zip archive. Dengan demikian, proses pengiriman dan penerimaan file .zip menjadi lebih aman dan karenanya tidak lagi diblokir dalam email. Apabila file .zip mengandung file dengan tipe tertentu yang diblokir atau mengandung file yang terinfeksi virus dan sebagainya, keseluruh archive .zip akan dihilangkan dari email. Bagaimanapun, virus scanner tidak dapat memeriksa file .zip yang dilindungi dengan password.  Karena alasan keamanan, jenis file ini tidak diperbolehkan untuk disertakan sebagai attachment pada email.

 

12.00

Normal
0

false
false
false

EN-GB
X-NONE
X-NONE

/* Style Definitions */
table.MsoNormalTable
{mso-style-name:”Table Normal”;
mso-tstyle-rowband-size:0;
mso-tstyle-colband-size:0;
mso-style-noshow:yes;
mso-style-priority:99;
mso-style-qformat:yes;
mso-style-parent:””;
mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
mso-para-margin-top:0cm;
mso-para-margin-right:0cm;
mso-para-margin-bottom:10.0pt;
mso-para-margin-left:0cm;
line-height:115%;
mso-pagination:widow-orphan;
font-size:11.0pt;
font-family:”Calibri”,”sans-serif”;
mso-ascii-font-family:Calibri;
mso-ascii-theme-font:minor-latin;
mso-hansi-font-family:Calibri;
mso-hansi-theme-font:minor-latin;
mso-fareast-language:EN-US;}
4. Melakukan pengecekan dan karantina attachment serta disaktivasi hyperlink

Whitelisted email content filtering juga meliputi penyimpanan attachment berupa file PDF dan Microsoft Office sebagai arsip dan pemeriksaan ulang keberadaan virus setelah sebulan. Attachment juga dikarantina dan hyperlink dilumpuhkan apabila ditemukan pada email dengan layanan webmail yang menyediakan alamat email gratis kepada pengguna internet siapa saja, karena jenis email demikian tentunya lebih rawan dimanfaatkan untuk melakukan penyerangan.

12.00

Normal
0

false
false
false

EN-GB
X-NONE
X-NONE

/* Style Definitions */
table.MsoNormalTable
{mso-style-name:”Table Normal”;
mso-tstyle-rowband-size:0;
mso-tstyle-colband-size:0;
mso-style-noshow:yes;
mso-style-priority:99;
mso-style-qformat:yes;
mso-style-parent:””;
mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
mso-para-margin-top:0cm;
mso-para-margin-right:0cm;
mso-para-margin-bottom:10.0pt;
mso-para-margin-left:0cm;
line-height:115%;
mso-pagination:widow-orphan;
font-size:11.0pt;
font-family:”Calibri”,”sans-serif”;
mso-ascii-font-family:Calibri;
mso-ascii-theme-font:minor-latin;
mso-hansi-font-family:Calibri;
mso-hansi-theme-font:minor-latin;
mso-fareast-language:EN-US;}


5. Melakukan pemeriksaan pada sandbox virtual

Digunakan pula teknologi yang dapat secara otomatis membuka atau menjalankan email attachment di dalam suatu sandbox virtual untuk mendeteksi perilaku yang bersifat anomali, misalnya pada lalu lintas jaringan serta perubahan pada file system atau registry. Salah satu aplikasi yang dapat digunakan adalah Threat Emulation, yang merupakan aplikasi yang untuk mencegah infeksi dari malware dengan metode tersebut. Mula-mula, Threat Emulation akan mengidentifikasi file yang berada di dalam email attachment ataupun file yang telah diunduh. Akan ditentukan apakah file tersebut aman atau berbahaya dan mengunggah file tersebut ke suatu virtual sandbox yang berada di cloud. Selanjutnya, file dibuka di dalam suatu virtual sandbox, dan dilakukan pemantauan terhadap perilaku abnormal dari file system, system registry, koneksi jaringan, serta system processes. Penggunaan aplikasi ini merupakan salah satu bentuk tindakan preventif untuk mengidentifikasi file berbahaya serta menghapusnya sebelum file tersebut menginfeksi PC.



Pentingnya kewaspadaan pengguna

Untuk menghindari konten yang berbahaya pada email, selain penerapan metode filtering pada email secara teknis, sebaiknya penerima email pun membudayakan untuk berhati-hati dalam membuka link ataupun mengunduh attachment yang dikirimkan bersama dengan email. Misalnya, apabila email yang berasal dari orang ataupun pihak lain yang tidak dikenal diterima, konten email maupun attachment yang datang bersama dengan email tidak dapat dipastikan keamanannya, sehingga sebaiknya tidak dibuka.

 

Sumber

http://www.spamlaws.com/different-types-email-exploits.html

http://www.dsd.gov.au/infosec/top35mitigationstrategies.htm

https://wiki.csuchico.edu/confluence/display/help/Blocked+E-mail+Attachments+File+Types

http://code.google.com/p/xdpdf/

http://www.zonealarm.com/security/en-us/products/threat-emulation.htm#!prettyPhoto

http://catalog.csuchico.edu/viewer/11/TRADITIONS/photo/SEAL.html

http://www.vinet.com.au/hosted/exchange

v:* {behavior:url(#default#VML);}
o:* {behavior:url(#default#VML);}
w:* {behavior:url(#default#VML);}
.shape {behavior:url(#default#VML);}

12.00

Normal
0
false

false
false
false

EN-GB
X-NONE
X-NONE

/* Style Definitions */
table.MsoNormalTable
{mso-style-name:”Table Normal”;
mso-tstyle-rowband-size:0;
mso-tstyle-colband-size:0;
mso-style-noshow:yes;
mso-style-priority:99;
mso-style-qformat:yes;
mso-style-parent:””;
mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
mso-para-margin-top:0cm;
mso-para-margin-right:0cm;
mso-para-margin-bottom:10.0pt;
mso-para-margin-left:0cm;
line-height:115%;
mso-pagination:widow-orphan;
font-size:11.0pt;
font-family:”Calibri”,”sans-serif”;
mso-ascii-font-family:Calibri;
mso-ascii-theme-font:minor-latin;
mso-fareast-font-family:”Times New Roman”;
mso-fareast-theme-font:minor-fareast;
mso-hansi-font-family:Calibri;
mso-hansi-theme-font:minor-latin;}
table.MsoTableGrid
{mso-style-name:”Table Grid”;
mso-tstyle-rowband-size:0;
mso-tstyle-colband-size:0;
mso-style-priority:59;
mso-style-unhide:no;
border:solid windowtext 1.0pt;
mso-border-alt:solid windowtext .5pt;
mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
mso-border-insideh:.5pt solid windowtext;
mso-border-insidev:.5pt solid windowtext;
mso-para-margin:0cm;
mso-para-margin-bottom:.0001pt;
mso-pagination:widow-orphan;
font-size:11.0pt;
font-family:”Calibri”,”sans-serif”;
mso-ascii-font-family:Calibri;
mso-ascii-theme-font:minor-latin;
mso-hansi-font-family:Calibri;
mso-hansi-theme-font:minor-latin;
mso-fareast-language:EN-US;}
table.MsoTableLightListAccent6
{mso-style-name:”Light List – Accent 6″;
mso-tstyle-rowband-size:1;
mso-tstyle-colband-size:1;
mso-style-priority:61;
mso-style-unhide:no;
border:solid #F79646 1.0pt;
mso-border-themecolor:accent6;
mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
mso-para-margin:0cm;
mso-para-margin-bottom:.0001pt;
mso-pagination:widow-orphan;
font-size:11.0pt;
font-family:”Calibri”,”sans-serif”;
mso-ascii-font-family:Calibri;
mso-ascii-theme-font:minor-latin;
mso-hansi-font-family:Calibri;
mso-hansi-theme-font:minor-latin;
mso-fareast-language:EN-US;}
table.MsoTableLightListAccent6FirstRow
{mso-style-name:”Light List – Accent 6″;
mso-table-condition:first-row;
mso-style-priority:61;
mso-style-unhide:no;
mso-tstyle-shading:#F79646;
mso-tstyle-shading-themecolor:accent6;
mso-para-margin-top:0cm;
mso-para-margin-bottom:0cm;
mso-para-margin-bottom:.0001pt;
line-height:normal;
color:white;
mso-themecolor:background1;
mso-ansi-font-weight:bold;
mso-bidi-font-weight:bold;}
table.MsoTableLightListAccent6LastRow
{mso-style-name:”Light List – Accent 6″;
mso-table-condition:last-row;
mso-style-priority:61;
mso-style-unhide:no;
mso-tstyle-border-top:2.25pt double #F79646;
mso-tstyle-border-top-themecolor:accent6;
mso-tstyle-border-left:1.0pt solid #F79646;
mso-tstyle-border-left-themecolor:accent6;
mso-tstyle-border-bottom:1.0pt solid #F79646;
mso-tstyle-border-bottom-themecolor:accent6;
mso-tstyle-border-right:1.0pt solid #F79646;
mso-tstyle-border-right-themecolor:accent6;
mso-para-margin-top:0cm;
mso-para-margin-bottom:0cm;
mso-para-margin-bottom:.0001pt;
line-height:normal;
mso-ansi-font-weight:bold;
mso-bidi-font-weight:bold;}
table.MsoTableLightListAccent6FirstCol
{mso-style-name:”Light List – Accent 6″;
mso-table-condition:first-column;
mso-style-priority:61;
mso-style-unhide:no;
mso-ansi-font-weight:bold;
mso-bidi-font-weight:bold;}
table.MsoTableLightListAccent6LastCol
{mso-style-name:”Light List – Accent 6″;
mso-table-condition:last-column;
mso-style-priority:61;
mso-style-unhide:no;
mso-ansi-font-weight:bold;
mso-bidi-font-weight:bold;}
table.MsoTableLightListAccent6OddColumn
{mso-style-name:”Light List – Accent 6″;
mso-table-condition:odd-column;
mso-style-priority:61;
mso-style-unhide:no;
mso-tstyle-border-top:1.0pt solid #F79646;
mso-tstyle-border-top-themecolor:accent6;
mso-tstyle-border-left:1.0pt solid #F79646;
mso-tstyle-border-left-themecolor:accent6;
mso-tstyle-border-bottom:1.0pt solid #F79646;
mso-tstyle-border-bottom-themecolor:accent6;
mso-tstyle-border-right:1.0pt solid #F79646;
mso-tstyle-border-right-themecolor:accent6;}
table.MsoTableLightListAccent6OddRow
{mso-style-name:”Light List – Accent 6″;
mso-table-condition:odd-row;
mso-style-priority:61;
mso-style-unhide:no;
mso-tstyle-border-top:1.0pt solid #F79646;
mso-tstyle-border-top-themecolor:accent6;
mso-tstyle-border-left:1.0pt solid #F79646;
mso-tstyle-border-left-themecolor:accent6;
mso-tstyle-border-bottom:1.0pt solid #F79646;
mso-tstyle-border-bottom-themecolor:accent6;
mso-tstyle-border-right:1.0pt solid #F79646;
mso-tstyle-border-right-themecolor:accent6;}

12.00

Normal
0

false
false
false

EN-GB
X-NONE
X-NONE

/* Style Definitions */
table.MsoNormalTable
{mso-style-name:”Table Normal”;
mso-tstyle-rowband-size:0;
mso-tstyle-colband-size:0;
mso-style-noshow:yes;
mso-style-priority:99;
mso-style-qformat:yes;
mso-style-parent:””;
mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
mso-para-margin-top:0cm;
mso-para-margin-right:0cm;
mso-para-margin-bottom:10.0pt;
mso-para-margin-left:0cm;
line-height:115%;
mso-pagination:widow-orphan;
font-size:11.0pt;
font-family:”Calibri”,”sans-serif”;
mso-ascii-font-family:Calibri;
mso-ascii-theme-font:minor-latin;
mso-hansi-font-family:Calibri;
mso-hansi-theme-font:minor-latin;
mso-fareast-language:EN-US;}

Leave a Reply

Your email address will not be published. Required fields are marked *