Enkele aanvullingen: Exchange 2007 en 2010 - alleen bij OWA gebruik Volgens de Microsoft advisory en aanvullende info is een Exchange 2007 of 2010 server alleen kwetsbaar als er OWA (Outlook Web Access) gebruikers zijn. Voor het previewen van bijlagen wordt dan, op de server, van de transcoding service gebruik gemaakt, die op zijn beurt van de "Oracle Outside In" libraries (met kwetsbaarheid) gebruik maakt. Dit betekent dat spammers malware mails kunnen sturen waarbij de malware op de server wordt uitgevoerd zodra een OWA gebruiker de bijlage bij die mail previewt. Een virusscanner op de client doet hier zo goed als zeker niets tegen. Of een virusscanner op de server soelaas biedt is ook nog maar de vraag: als de malware volledig in-memory word verwerkt (dus niet als bestand op de schijf belandt) zijn de meeste virusscanners niet effectief, en er zijn vele manieren om de malware in de email te "obfusceren" totdat deze door bedoelde services wordt geconverteerd naar iets leesbaars voor OWA gebruikers. Uit ...