Търсене
Close this search box.

Microsoft споделя поправка за някои хипервръзки в Outlook, които не се отварят

Microsoft сподели обходен път за Outlook Desktop, който блокира опитите за отваряне на хипервръзки към IP адреси или напълно квалифицирани имена на домейни (FQDN) след инсталиране на актуализациите за сигурност от този месец.

„Outlook блокира отварянето на хипервръзки към FQDN и IP адреси след инсталиране на защити за уязвимостта Microsoft Outlook Security Feature Bypass Vulnerability, публикувана на 11 юли 2023 г.“, казва компанията.

В засегнатите системи потребителите на Outlook за Microsoft 365 ще виждат тихи провали, ще бъдат предупреждавани, че местоположението може да е опасно, или ще виждат грешки „Нещо неочаквано се обърка с този URL адрес“.

Това се случва само при щракване върху връзки в имейли в Outlook Desktop, ако пътят води до FQDN, IP адрес или път на име на хост.

Повече информация можете да намерите в статиите от базата знания, публикувани от Microsoft, с подробности за уязвимостта CVE-2023-33151 Outlook Spoofing Vulnerability и уязвимостта CVE-2023-35311 Outlook Security Feature Bypass Vulnerability.

От Редмънд предоставят на засегнатите клиенти и временна поправка, която да заобиколи този известен проблем и да позволи на всички хипервръзки да работят, както се очаква.

Компанията обаче предупреждава, че прилагането на заобикалящата мярка може да увеличи повърхността за атаки на засегнатите системи.

„Това решение за заобикаляне на проблема може да направи компютъра или мрежата по-уязвими за атаки от злонамерени потребители или от злонамерен софтуер, като например вируси“, предупреждава Microsoft,

„Уверете се, че FQDN или IP адресът, който добавяте към Trusted Sites, е валиден URL път за вашата компания или мрежа.“

За да се гарантира временно, че връзките към файлове, хоствани по пътища с FQDN или IP адреси, са все още достъпни след инсталирането на актуализациите за сигурност на Outlook Desktop от 11 юли, засегнатите потребители трябва да преминат през следните стъпки, за да добавят URL адресите в зоната Trusted Sites:

Отидете в Настройки на Windows.
Потърсете и отворете Опции за интернет.
Щракнете върху раздела Security (Сигурност), след което изберете Trusted Sites (Доверени сайтове).
Добавете URL адреса, UNC или FQDN пътя, който искате да разрешите в „Добавяне на този уебсайт към зоната“ (Например, добавете file://server.usa.corp.com)
Този обходен път може да бъде внедрен и с помощта на груповата политика Site to Zone Assignment List (Списък на назначенията на сайтове към зони), но съветваме администраторите да се уверят, че всички стойности са валидни, преди да внедрят.

Миналия месец от Редмънд споделиха друга временна поправка на известен проблем, който засяга Outlook за клиентите на Microsoft 365 и причинява бавно стартиране и замръзване.

Източник: По материали от Интернет

Подобни публикации

28 февруари 2024

Китай стартира нов план за киберзащита на индус...

Тази седмица Министерството на промишлеността и информационните тех...
28 февруари 2024

Уязвимостта на плъгина WordPress LiteSpeed изла...

В плъгина LiteSpeed Cache за WordPress е разкрита уязвимост в сигур...
28 февруари 2024

Xeno RAT се превръща в мощна заплаха в GitHub

В GitHub е публикуван „сложно проектиран“ троянски кон ...
28 февруари 2024

Хакването на Optum е свързано с рансъмуера Blac...

Кибератаката срещу дъщерното дружество на UnitedHealth Group Optum,...
28 февруари 2024

Новата версия на IDAT loader използва стеганогр...

Хакерска група, проследена като „UAC-0184“, е забелязан...
28 февруари 2024

DOOM идва в интелигентните косачки Husqvarna

Ако някога сте искали да играете DOOM на косачка за трева, скоро ще...
28 февруари 2024

Белият дом призовава да се премине към езици за...

Службата на националния кибердиректор на Белия дом (ONCD) призова д...
Бъдете социални
Още по темата
27/02/2024

САЩ и НАТО: Руските хакери ...

Членовете на разузнавателния алианс „Пет очи“...
24/02/2024

Ефективното реагиране при и...

Според изследователски доклад на Dark Reading...
23/02/2024

Новата ера в хактивизма

През последните две години наблюдаваме значително...
Последно добавени
28/02/2024

Китай стартира нов план за ...

Тази седмица Министерството на промишлеността и...
28/02/2024

Уязвимостта на плъгина Word...

В плъгина LiteSpeed Cache за WordPress...
28/02/2024

Xeno RAT се превръща в мощ...

В GitHub е публикуван „сложно проектиран“...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!