Foutje in Outlook Express 6 laat BCC adressen zien
Er is een niet kritiek bugje in Outlook Express 6 ontdekt waardoor andere geadresseerden de e-mailadressen in het "BCC:" veld kunnen zien. Door een fout die optreedt wanneer er een multipart bericht verstuurd wordt, kunnen geadresseerden in het "To:" en "CC:" veld de e-mailadressen van geadresseerden in het "BCC:" veld zien. Microsoft heeft inmiddels een hotfix beschikbaar gesteld die via de Microsoft Product Support Services verkregen kan worden. Meer informatie is op deze pagina te vinden.
namelijk ook niet doen!
grote broer Outlook
aangezien er nog wat onduidelijkheden zijn:
1. Het lek is niet kritiek, waarom dan een hotfix?
2. De patch moet eerst nog volledig uitgetest worden. Tot op heden
is dat nog niet gebeurd.
3. Na het installeren moet ook nog een Registersleutel in het Systeem
Register worden aangepast. Ook niet erg handig.
We wachten maar af.
6.0 SP1/2, dus......
ik kan me niemand voorstellen die die hotfix gaat
installeren.... Zou ik zelf
namelijk ook niet doen!
Dan kan je onbeschoft bezig zijn. Ik ken genoeg mensen die
vriendelijk doch dringend opgedragen hebben om bij het
verzenden van email aan meerdere personen hun adres onder
bcc te plaatsen. Niet iedereen heeft er zin in dat hun email
adres bij jan en alleman bekend raakt. En vaak gaan de
berichten dia aan aardig wat mensen tegelijk verzonden
worden nog een paar keer verder dan aan wie ze
oorspronkelijk bedoeld waren. Ivm virussen en privacy zou je
het dus gewoon moeten patchen als je een beetje om je
medemens geeft.
Daarbij, het ongevraagd doorzenden van iemands email adres
aan anderen is eigenlijk niet eens toegestaan, al helemaal
niet als je hun naam erbij zet of er herkenbaar in is.
Outlook is al sinds het begin onderwerp van gesprek geweest.
Persoonlijk verwijder ik altijd, bij een nieuwe windows installatie, outlook,
windows messenger en msn explorer.
Je moet eens weten hoeveel tijd dat scheelt en spam is zo goed als
onmogelijk geworden :)
SysCo
een stoot extra adressen: het moderne fast food met
breedband. Throw-in Your Windows.
Andere opties zijn
- Mozilla (browser, composer, irc-, mail- & news client)
http://ftp.eu.mozilla.org/pub/mozilla.org/mozilla/releases/mozilla1.7.2/mozilla-win32-1.7.2-installer.exe
- Thunderbird (mail- & news client)
http://www.mozilla.org/products/thunderbird/download.html?http%3A//ftp.eu.mozilla.org/pub/mozilla.org/thunderbird/releases/0.7.3/ThunderbirdSetup-0.7.3.exe
feature van Outlook Express. Om precies te zijn gaat het om
de “message/partial” mime type (zie rfc1344) waarmee het
mogelijk is om een mailtje op te splitsen in verschillende
mailtjes die afzonderlijk verstuurd kunnen worden. Deze
moeten dan weer door de ontvanger worden samengevoegd tot
een compleet mailtje. Dit kan handig zijn wanneer er
mailtjes die groter zijn dan het maximum toegestane
verstuurd moeten worden. Aangezien deze feature in OE
expliciet moet worden aangezet en niet veel gebruikt wordt
vind ik het niet heel vreemd dat Mircosoft ervoor heeft
gekozen er een hotfix van te maken.
Beter is het om emails te lezen/verzenden via je browser.
Outlook is al sinds het begin onderwerp van gesprek geweest.
Persoonlijk verwijder ik altijd, bij een nieuwe windows installatie,
outlook,
windows messenger en msn explorer.
Je moet eens weten hoeveel tijd dat scheelt en spam is zo goed als
onmogelijk geworden :)
SysCo
hear hear,
Doe ik ook bij mezelf en bij kennissen. Mijn telefoon staat nooit rood
gloeiend bij een virus ,worm of wat dan ook uitbraak.
Ok, windows zelf is zeker niet waterdicht maar de infectie kansen zijn
in ieder geval een stuk kleiner.
ALG
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
