Het MSG formaat is door MS vrijgegeven onder een eigen OSS benadering https://msdn.microsoft.com/en-us/library/cc463912(v=EXCHG.80).aspx Ergo: - Elk willekeurig product dat msg files afhandelt zal/kan kwetsbaar zijn. - er zijn meerdere momenten om actie te ondernemen. a/ Zorgen dat dit soort bestanden niet binnenkomen (eg filteren uit email verkeer) b/ bij het bekijken van het msg bestand niet automatisch andere acties laten starten (beperkte viewer) c/ De technische omgeving up-level houden/brengen zodat het niet meer kwetsbaar voor dat soort aanvallen is. d/ awereness bij de gebruiker- niet overal op klikken dan wel openen. Als je als security officer druk moet gaan maken over gebrek aan technische afscherming dan doe je iets goed fout. De systeembeheerder en gebruikers hebben kennelijk andere inzichten over hoe er gewerkt moet worden. Je faalt in of overtuigingskracht of in business-alignment (het risico kennend wordt het geaccepteerd) Dat gedoe met extensies als probleem zien is ...