Microsoft сподели обходен път за Outlook Desktop, който блокира опитите за отваряне на хипервръзки към IP адреси или напълно квалифицирани имена на домейни (FQDN) след инсталиране на актуализациите за сигурност от този месец.
„Outlook блокира отварянето на хипервръзки към FQDN и IP адреси след инсталиране на защити за уязвимостта Microsoft Outlook Security Feature Bypass Vulnerability, публикувана на 11 юли 2023 г.“, казва компанията.
В засегнатите системи потребителите на Outlook за Microsoft 365 ще виждат тихи провали, ще бъдат предупреждавани, че местоположението може да е опасно, или ще виждат грешки „Нещо неочаквано се обърка с този URL адрес“.
Това се случва само при щракване върху връзки в имейли в Outlook Desktop, ако пътят води до FQDN, IP адрес или път на име на хост.
Повече информация можете да намерите в статиите от базата знания, публикувани от Microsoft, с подробности за уязвимостта CVE-2023-33151 Outlook Spoofing Vulnerability и уязвимостта CVE-2023-35311 Outlook Security Feature Bypass Vulnerability.
От Редмънд предоставят на засегнатите клиенти и временна поправка, която да заобиколи този известен проблем и да позволи на всички хипервръзки да работят, както се очаква.
Компанията обаче предупреждава, че прилагането на заобикалящата мярка може да увеличи повърхността за атаки на засегнатите системи.
„Това решение за заобикаляне на проблема може да направи компютъра или мрежата по-уязвими за атаки от злонамерени потребители или от злонамерен софтуер, като например вируси“, предупреждава Microsoft,
„Уверете се, че FQDN или IP адресът, който добавяте към Trusted Sites, е валиден URL път за вашата компания или мрежа.“
За да се гарантира временно, че връзките към файлове, хоствани по пътища с FQDN или IP адреси, са все още достъпни след инсталирането на актуализациите за сигурност на Outlook Desktop от 11 юли, засегнатите потребители трябва да преминат през следните стъпки, за да добавят URL адресите в зоната Trusted Sites:
Отидете в Настройки на Windows.
Потърсете и отворете Опции за интернет.
Щракнете върху раздела Security (Сигурност), след което изберете Trusted Sites (Доверени сайтове).
Добавете URL адреса, UNC или FQDN пътя, който искате да разрешите в „Добавяне на този уебсайт към зоната“ (Например, добавете file://server.usa.corp.com)
Този обходен път може да бъде внедрен и с помощта на груповата политика Site to Zone Assignment List (Списък на назначенията на сайтове към зони), но съветваме администраторите да се уверят, че всички стойности са валидни, преди да внедрят.
Миналия месец от Редмънд споделиха друга временна поправка на известен проблем, който засяга Outlook за клиентите на Microsoft 365 и причинява бавно стартиране и замръзване.
АБОНИРАЙТЕ СЕ ЗА НАШИЯ Е-БЮЛЕТИН И ПОЛУЧАВАЙТЕ НОВИНИ И СЪВЕТИ НА ТЕМА КИБЕРСИГУРНОСТ.
© 2022 Фондация “Киберсигурност за Всеки” с ЕИК 206932045. Всички права запазени. Политики за поверителност.
ж.к. Гео Милев бл. 117, вх.А
София 1113, България
support[@]e-security.bg
Фондация “Киберсигурност за Всеки” с ЕИК 206932045 е ЮЛНЦ в обществена полза, регистрирано в ЕС, работещо в съответствие с мисията и целите си.
Моля, имайте предвид, че всички споменати продукти и/или имена на компании са търговски марки ™ или ® на съответните им притежатели. Уебсайтът/фондацията няма никаква свързаност и/или одобрение за/от тях – тези търговски марки се използват само за образователни цели като примери. Настоящият уебсайт е онлайн информационна платформа, управлявана от доброволна фондация в обществена полза. Благодарим ви, че сте тук и за всякакви допълнителни въпроси, не се колебайте да се свържете с нас.
Мисията на Фондация “Киберсигурност за Всеки” е да допринесе за подобряване на киберсигурността, информационна сигурност и защита на системите и да повиши културата на обществото и организациите по тези и свързани с тях теми. Ние насърчаване безопасността и поверителността на потребителите, като повишаваме осведомеността, информираме за най-добрите и нови практики и помагаме на хора и организации да преодолеят съвременните предизвикателства за сигурността на мрежата и опазването на техните дигиталните активи.
На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.
Моля, проверете електронната си поща за да потвърдите.
