Η Microsoft έχει πρόσφατα απέσυρε μια ενημερωμένη έκδοση ασφαλείας για το Outlook αφού διαπιστώθηκε ότι άνοιξε εσφαλμένη ασφάλεια στους χρήστες Αρχεία ημερολογίου ICS. Το ζήτημα προέκυψε μετά τις ενημερώσεις ασφαλείας του Δεκεμβρίου για την εφαρμογή Outlook Desktop, οι οποίες είχαν σκοπό να αντιμετωπίσουν μια ευπάθεια αποκάλυψης πληροφοριών που προσδιορίστηκε ως CVE-2023-35636. Αυτή η ευπάθεια θα μπορούσε ενδεχομένως να επιτρέψει στους εισβολείς να κλέψουν κατακερματισμούς NTLM από αρχεία που έχουν δημιουργηθεί με κακόβουλο τρόπο, διευκολύνοντας τη μη εξουσιοδοτημένη πρόσβαση σε ευαίσθητα δεδομένα ή επιτρέποντας πλευρικές κινήσεις εντός ενός δικτύου.
Λεπτομέρειες του ζητήματος και της προσωρινής λύσης
Οι προβληματικές ενημερώσεις επιδιορθώθηκαν αρχικά από τη Microsoft στις αρχές Απριλίου, με τη λύση να διανέμεται στο Outlook για Microsoft 365 Version 2404 Build 17531.20000 σε Office Insiders στο κανάλι Beta. Ωστόσο, κατά τη διάρκεια της δοκιμής στα κανάλια Insider, η ομάδα του Outlook ανακάλυψε προβλήματα με την επιδιόρθωση, που οδήγησαν στην προσωρινή απενεργοποίησή της. Η Microsoft ανακοίνωσε ότι η ενημέρωση κώδικα θα ενεργοποιηθεί ξανά μετά από περαιτέρω τροποποιήσεις, υποσχόμενη ενημερώσεις σχετικά με το θέμα μόλις η αναθεωρημένη επιδιόρθωση είναι έτοιμη για δοκιμή ξανά.
Εν τω μεταξύ, η Microsoft έχει παράσχει μια προσωρινή λύση για το θέμα. χρήστες που επηρεάζονται από τις ψευδείς ειδοποιήσεις ασφαλείας. Αυτό περιλαμβάνει την προσθήκη ενός νέου κλειδιού DWORD με τιμή «1» σε συγκεκριμένες διαδρομές μητρώου, απενεργοποιώντας ουσιαστικά τις ψευδείς ειδοποιήσεις ασφαλείας. Ωστόσο, είναι σημαντικό να σημειωθεί ότι η εφαρμογή αυτής της λύσης θα απενεργοποιήσει επίσης τα μηνύματα ασφαλείας για όλους τους άλλους δυνητικά επικίνδυνους τύπους αρχείων, αυξάνοντας ενδεχομένως τον κίνδυνο απειλών για την ασφάλεια.
Προηγούμενα ζητήματα και διορθώσεις
Αυτό είναι δεν είναι η πρώτη φορά που η Microsoft χρειάστηκε να αντιμετωπίσει προβλήματα με το Outlook μετά από ενημερώσεις. Τον περασμένο μήνα, η εταιρεία επέλυσε ένα πρόβλημα που εμπόδισε ορισμένους υπολογιστές-πελάτες του Outlook να συγχρονιστούν με διακομιστές email μέσω του Exchange ActiveSync. Επιπλέον, τον Φεβρουάριο, Η Microsoft διόρθωσε ένα σφάλμα που προκάλεσε προβλήματα σύνδεσης στους χρήστες [Outlook.com](http://Outlook.com””) τόσο σε υπολογιστές-πελάτες ηλεκτρονικού ταχυδρομείου όσο και σε κινητά. Αυτά τα περιστατικά υπογραμμίζουν τις συνεχιζόμενες προκλήσεις στη διατήρηση της ασφάλειας και λειτουργικότητα ευρέως χρησιμοποιούμενων εφαρμογών λογισμικού όπως το Outlook, ειδικά ενόψει εξελιγμένων απειλών στον κυβερνοχώρο.