Microsoft сподели обходен път за Outlook Desktop, който блокира опитите за отваряне на хипервръзки към IP адреси или напълно квалифицирани имена на домейни (FQDN) след инсталиране на актуализациите за сигурност от този месец.

„Outlook блокира отварянето на хипервръзки към FQDN и IP адреси след инсталиране на защити за уязвимостта Microsoft Outlook Security Feature Bypass Vulnerability, публикувана на 11 юли 2023 г.“, казва компанията.

В засегнатите системи потребителите на Outlook за Microsoft 365 ще виждат тихи провали, ще бъдат предупреждавани, че местоположението може да е опасно, или ще виждат грешки „Нещо неочаквано се обърка с този URL адрес“.

Това се случва само при щракване върху връзки в имейли в Outlook Desktop, ако пътят води до FQDN, IP адрес или път на име на хост.

Повече информация можете да намерите в статиите от базата знания, публикувани от Microsoft, с подробности за уязвимостта CVE-2023-33151 Outlook Spoofing Vulnerability и уязвимостта CVE-2023-35311 Outlook Security Feature Bypass Vulnerability.

От Редмънд предоставят на засегнатите клиенти и временна поправка, която да заобиколи този известен проблем и да позволи на всички хипервръзки да работят, както се очаква.

Компанията обаче предупреждава, че прилагането на заобикалящата мярка може да увеличи повърхността за атаки на засегнатите системи.

„Това решение за заобикаляне на проблема може да направи компютъра или мрежата по-уязвими за атаки от злонамерени потребители или от злонамерен софтуер, като например вируси“, предупреждава Microsoft,

„Уверете се, че FQDN или IP адресът, който добавяте към Trusted Sites, е валиден URL път за вашата компания или мрежа.“

За да се гарантира временно, че връзките към файлове, хоствани по пътища с FQDN или IP адреси, са все още достъпни след инсталирането на актуализациите за сигурност на Outlook Desktop от 11 юли, засегнатите потребители трябва да преминат през следните стъпки, за да добавят URL адресите в зоната Trusted Sites:

Отидете в Настройки на Windows.
Потърсете и отворете Опции за интернет.
Щракнете върху раздела Security (Сигурност), след което изберете Trusted Sites (Доверени сайтове).
Добавете URL адреса, UNC или FQDN пътя, който искате да разрешите в „Добавяне на този уебсайт към зоната“ (Например, добавете file://server.usa.corp.com)
Този обходен път може да бъде внедрен и с помощта на груповата политика Site to Zone Assignment List (Списък на назначенията на сайтове към зони), но съветваме администраторите да се уверят, че всички стойности са валидни, преди да внедрят.

Миналия месец от Редмънд споделиха друга временна поправка на известен проблем, който засяга Outlook за клиентите на Microsoft 365 и причинява бавно стартиране и замръзване.

Източник: По материали от Интернет

Подобни публикации

21 юни 2025

BitoPro обвини севернокорейската група Lazarus ...

Тайванската криптоборса BitoPro обвинява групата Lazarus за кражбат...
21 юни 2025

Microsoft разследва проблем с търсенето в OneDrive

Microsoft съобщи, че разследва продължаващ проблем, който засяга фу...
21 юни 2025

Cloudflare неутрализира най-голямата DDoS атака...

През май 2025 г. Cloudflare – един от водещите световни доставчици ...
21 юни 2025

Атака срещу Aflac разкрива мащабна киберкримина...

Американската застрахователна компания Aflac потвърди, че е станала...
21 юни 2025

Зловредният софтуер Godfather се завръща с нова...

Godfather, нова версия на Android зловреден софтуер, използва вирту...
21 юни 2025

Министерството на правосъдието на САЩ конфискув...

Министерството на правосъдието на САЩ конфискува криптовалута на ст...
Бъдете социални
Още по темата
20/06/2025

Play ransomware удари Krisp...

Американската верига за понички и кафе...
18/06/2025

Гейминг индустрията, децата...

Няма регламенти, които да забраняват производството...
18/06/2025

Критична RCE уязвимост във ...

Компанията Veeam публикува спешни  актуализации за...
Последно добавени
21/06/2025

BitoPro обвини севернокорей...

Тайванската криптоборса BitoPro обвинява групата Lazarus...
21/06/2025

Microsoft разследва проблем...

Microsoft съобщи, че разследва продължаващ проблем,...
21/06/2025

Cloudflare неутрализира най...

През май 2025 г. Cloudflare –...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!