Microsoft, Aralık 2023 Patch Salı ofis güvenlik güncellemelerini yükledikten sonra .ics takvim dosyalarını açmaya çalışırken Outlook güvenlik uyarılarını tetikleyen bir sorunu araştırıyor.
Bu sorundan etkilenen Microsoft 365 kullanıcıları, iletişim kutularını gördükleri bildirir, "Microsoft Office potansiyel bir güvenlik endişesini belirledi" ve yerel olarak kaydedilen ICS dosyalarını çift tıklatırken "bu konum güvensiz olabilir".
Microsoft, bu destek belgesinde, "Bu davranış .ics dosyaları açarken beklenmiyor. Bu bir hata ve gelecekteki bir güncellemede ele alınacak."
Şirket ayrıca, güvenlik uyarısının CVE-2023-35636 Microsoft Outlook Bilgi Bildirme Güvenlik Açığı'nı yamalayan bir güvenlik güncellemesi dağıtıldıktan sonra görüntüleneceğini açıkladı.
Saldırılmamışsa, güvenlik kusuru saldırganlar tarafından, NTLM karmalarını (gizlenmiş Windows kimlik bilgileri) çalmak için kötü niyetli olarak hazırlanmış dosyaları açmak için takılmamış Outlook kurulumlarının kullanıcılarını kandırmak için kullanılabilir.
Saldırganlar daha sonra onları tehlikeye atılan kullanıcı olarak kimlik doğrulaması yapmak, hassas verilere erişim elde etmek veya ağlarına yanal olarak yaymak için kullanabilir.
Bir çözüm mevcut olana kadar Redmond, güvenlik bildirimini devre dışı bırakacak bir kayıt defteri anahtarı şeklinde etkilenenler için geçici bir düzeltme paylaştı.
Bununla birlikte, bu geçici çözüm dağıtıldıktan sonra, sadece ICS takvimleri değil, potansiyel olarak tehlikeli dosya türleri için güvenlik istemleri almayı bırakacağınızı da belirtmek önemlidir.
Bilinen bu sorundan etkilenenler, '1' değerine sahip yeni bir DWORD tuşu eklemelidir:
Etkilenen müşteriler, 'Office Programları'ndaki Hiperlink Uyarı Mesajları' destek belgesinde bulunan adım adım talimatları izleyerek iletişim kutusunu devre dışı bırakabilir.
Microsoft, bu ayın başlarında bilinen başka bir Outlook sorununu düzeltti ve masaüstü ve mobil e -posta istemcilerinin Outlook.com hesaplarını kullanırken bağlanamamasına neden oldu.
Aralık ayında şirket, e -posta gönderirken çok sayıda klasöre sahip kullanıcılar için sorunlara neden olan iki hataya daha hitap etti ve bir tane daha Outlook masaüstü istemcilerinin Outlook.com hesaplarından e -posta gönderirken çökmesine neden oldu.
Microsoft: Outlook E -posta Çok sayıda klasöre sahip kullanıcılar için sorunlar gönderiyor
Microsoft, Outlook uygulamalarının outlook.com'a bağlanamayacağını söylüyor
Microsoft, Outlook e -posta uygulamalarını etkileyen bağlantı sorunu düzeltiyor
Bir kullanıcı için bir yıllık Microsoft 365 bu anlaşmada 45 $
CISA, federal ajanslara Cumartesi gününe kadar Ivanti VPN aletlerini ayırmasını emreder
Kaynak: Bleeping Computer