Расследование продолжается, патч тестируется.

Источник: Computerworld

теги: outlook  |  предложить новость  |  обсудить  |  все отзывы (1)

[4625]

назад «  » вперед

аналогичные материалы Outlook полгода отправлял зашифрованные письма открытым текстом // 11.10.17 23:59 Последнее обновление поломало панель папок Outlook 2013 // 11.09.13 02:07 Августовские обновления от MS // 12.08.08 23:46 Июльские обновления от MS // 08.07.08 22:44 Microsoft призналась, что знала об уязвимости в Jet несколько лет // 26.03.08 14:06 Мартовские обновления от MS // 11.03.08 22:16 Октябрьские обновления от MS // 10.10.07 07:57

последние новостиBugTraq.Ru: последние новости Бэкдор в xz/liblzma, предназначенный для атаки ssh-серверов // 30.03.24 17:23 Три миллиона электронных замков готовы открыть свои двери // 22.03.24 20:22 Doom на газонокосилках // 28.02.24 17:19 Умер Никлаус Вирт // 04.01.24 14:05 С наступающим // 31.12.23 23:59 Четверть приложений, использующих Log4j, до сих пор уязвима // 11.12.23 18:29 Google Drive находит файлы // 07.12.23 01:46

Комментарии: А как аналогичную уязвимость закрыть в Exchange 2000 ? 01.12.03 18:21   Автор: maraev Статус: Незарегистрированный пользователь <"чистая" ссылка> Ситуация проявляется следующим образом: После запуска Outlook Web Access (OWA) залогиниваешься как легальный пользователь, и читаешь пару писем из входного ящика. Затем, изменив вручную в командной строке браузера идентификатор легального пользователя на идентификатор имеющегося в системе другого пользователя, пытаешься несколько раз подряд вызвать новую страничку. Как ни странно, после нескольких прерываний (по ESC) и обращения к OWA (Enter) удается зайти в каталог этого другого легального пользователя, но уже без его пароля. Сильной закономерности найти не удалось, но эффект иногда повторяется.

<добавить комментарий>