Microsoft сподели обходен път за Outlook Desktop, който блокира опитите за отваряне на хипервръзки към IP адреси или напълно квалифицирани имена на домейни (FQDN) след инсталиране на актуализациите за сигурност от този месец.
„Outlook блокира отварянето на хипервръзки към FQDN и IP адреси след инсталиране на защити за уязвимостта Microsoft Outlook Security Feature Bypass Vulnerability, публикувана на 11 юли 2023 г.“, казва компанията.
В засегнатите системи потребителите на Outlook за Microsoft 365 ще виждат тихи провали, ще бъдат предупреждавани, че местоположението може да е опасно, или ще виждат грешки „Нещо неочаквано се обърка с този URL адрес“.
Това се случва само при щракване върху връзки в имейли в Outlook Desktop, ако пътят води до FQDN, IP адрес или път на име на хост.
Повече информация можете да намерите в статиите от базата знания, публикувани от Microsoft, с подробности за уязвимостта CVE-2023-33151 Outlook Spoofing Vulnerability и уязвимостта CVE-2023-35311 Outlook Security Feature Bypass Vulnerability.
От Редмънд предоставят на засегнатите клиенти и временна поправка, която да заобиколи този известен проблем и да позволи на всички хипервръзки да работят, както се очаква.
Компанията обаче предупреждава, че прилагането на заобикалящата мярка може да увеличи повърхността за атаки на засегнатите системи.
„Това решение за заобикаляне на проблема може да направи компютъра или мрежата по-уязвими за атаки от злонамерени потребители или от злонамерен софтуер, като например вируси“, предупреждава Microsoft,
„Уверете се, че FQDN или IP адресът, който добавяте към Trusted Sites, е валиден URL път за вашата компания или мрежа.“
За да се гарантира временно, че връзките към файлове, хоствани по пътища с FQDN или IP адреси, са все още достъпни след инсталирането на актуализациите за сигурност на Outlook Desktop от 11 юли, засегнатите потребители трябва да преминат през следните стъпки, за да добавят URL адресите в зоната Trusted Sites:
Отидете в Настройки на Windows.
Потърсете и отворете Опции за интернет.
Щракнете върху раздела Security (Сигурност), след което изберете Trusted Sites (Доверени сайтове).
Добавете URL адреса, UNC или FQDN пътя, който искате да разрешите в „Добавяне на този уебсайт към зоната“ (Например, добавете file://server.usa.corp.com)
Този обходен път може да бъде внедрен и с помощта на груповата политика Site to Zone Assignment List (Списък на назначенията на сайтове към зони), но съветваме администраторите да се уверят, че всички стойности са валидни, преди да внедрят.
Миналия месец от Редмънд споделиха друга временна поправка на известен проблем, който засяга Outlook за клиентите на Microsoft 365 и причинява бавно стартиране и замръзване.
