Microsoft maakt geen patch voor Outlook 'probleem'
Het probleem waar Planet Multimedia gister over berichtte blijkt inderdaad een normale (doch wel vervelende) 'feature' van Outlook Express te zijn. Microsoft heeft dit vandaag bevestigd: 'Door de volledige integratie van HTML in e-mail is een logisch gevolg dat bijvoorbeeld ook Javascripts gedraaid kunnen worden. En die kunnen automatisch een webpagina openen. Dat is geen potentieel beveiligingsrisico, maar het kan verwarrend overkomen'
In de reacties op het Security.nl bericht van gister werd al getwijfeld aan de bevindingen van de nederlander Frans Egberink. Een zekere Douwe beloofde zelfs een taart aan Egberink als Microsoft een patch zou uitbrengen.
Microsoft publiceert vanavond een artikel waarin wordt uitgelegd hoe gebruikers het automatisch uitvoeren van Javascript kunnen voorkomen. Mensen die hier niet op kunnen wachten kunnen kijken op 1 van de links die wij in het artikel van gisteren gaven.
Meer informatie in de Planet Multimedia
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.