Расследование продолжается, патч тестируется.

Источник: Computerworld

теги: outlook  |  предложить новость  |  обсудить  |  все отзывы (1)

[4677]

назад «  » вперед

аналогичные материалы Outlook полгода отправлял зашифрованные письма открытым текстом // 11.10.17 23:59 Последнее обновление поломало панель папок Outlook 2013 // 11.09.13 02:07 Августовские обновления от MS // 12.08.08 23:46 Июльские обновления от MS // 08.07.08 22:44 Microsoft призналась, что знала об уязвимости в Jet несколько лет // 26.03.08 14:06 Мартовские обновления от MS // 11.03.08 22:16 Октябрьские обновления от MS // 10.10.07 07:57

последние новостиBugTraq.Ru: последние новости Tailscale окончательно забанила российские адреса // 02.10.24 18:54 Прекращение работы антивируса Касперского в США // 30.09.24 17:30 Microsoft Authenticator теряет пользовательские аккаунты // 05.08.24 22:21 Облачнолазурное // 31.07.24 17:34 TeamViewer обвинил в своем взломе русских хакеров // 29.06.24 15:31 Docker Hub закрыл доступ из России // 30.05.24 15:34 Google заблокировала 2 с лишним миллиона приложений в прошлом году // 30.04.24 13:10

Комментарии: А как аналогичную уязвимость закрыть в Exchange 2000 ? 01.12.03 18:21   Автор: maraev Статус: Незарегистрированный пользователь <"чистая" ссылка> Ситуация проявляется следующим образом: После запуска Outlook Web Access (OWA) залогиниваешься как легальный пользователь, и читаешь пару писем из входного ящика. Затем, изменив вручную в командной строке браузера идентификатор легального пользователя на идентификатор имеющегося в системе другого пользователя, пытаешься несколько раз подряд вызвать новую страничку. Как ни странно, после нескольких прерываний (по ESC) и обращения к OWA (Enter) удается зайти в каталог этого другого легального пользователя, но уже без его пароля. Сильной закономерности найти не удалось, но эффект иногда повторяется.

<добавить комментарий>