[Tanel]

14. märtsi õhtul avalikustas Microsoft, et on paiganud ühe kriitilise nullpäeva haavatavuse tähisega CVE-2023-23397, mis mõjutab Windowsi operatsioonisüsteemile mõeldud Outlooki klientrakendusi.

Ründaja saab seda turvaauku ära kasutada, kui ta saadab ohvrile näiteks spetsiaalse e-kirja. Kui haavatav rakendus e-kirja töötleb, luuakse ühendus ründaja infrastruktuuriga ja edastatakse sinna e-kirja saaja NTLM-räsi. Ründajal on võimalik seda räsi hiljem süsteemidesse ligipääsemiseks potentsiaalselt ära kasutada (vaid NTLM-räsiga autentimist toetavatesse süsteemidesse). Turvanõrkus on ohtlik isegi siis, kui pahaloomulise kirja saaja seda ei ava. Microsofti hinnangul on riikliku taustaga küberrühmitused juba seda haavatavust üritanud kuritarvitada (Microsoft).

Loe edasi: https://blog.ria.ee/kriitiline-turvanorkus-ohustab-microsoft-outlooki-klientrakenduse-kasutajaid/

[tarmo66]

Ei saanud aru, kas see probleem on ainult Microsoft Exchange serveriga või puudutab ka kodukasutajaid Win10 Home või Proga.
Endal ei õnnestunud Outlook 2016 64bit turvauuenduse install - tuli veateade

"Selle paketi installimine ei mõjuta ühtegi süsteemis installitud toodet."

[napoleon]

Loe pealkirja. Jah, kui outlooki kasutad, siis on probleem.
Lahendus - installi thunderbird ja unusta see outlook. Nagunii üks vastikult ebamugav käkk, mida mina küll taga ei nutaks.

[laurx]

sekskangiga tulilindu ei paarita väga.

[napoleon]

Mul on paaritatud. Mailid tulevad läbi, kalendrisse ka põmst saab kirje koosoleku kutsest lisada, rohkem väga ei huvitagi.

[Betamax]