Kršitev kritične perspektive Outlook in kako popraviti podokno map Empty Outlook 2013
Microsoftova Pisarna Varnost Microsoft Outlook / / March 17, 2020
Tukaj je opisano, kako zagotoviti kritičen popravek za ranljivost Outlook 2007/2010 in kako popraviti posodobitev programa Outlook 2013, ki prekine podokno z mapami.
Ponovno gre za Microsoftov tako imenovani Patch Tuesday. Danes je bilo prek Windows Update objavljenih skupno 47 popravkov. Če imate Outlook 2007 ali 2010, je treba posodobiti še eno posodobitev, ki jo boste želeli preveriti MS13-068:
Ta varnostna posodobitev odpravlja zasebnost o ranljivosti v programu Microsoft Outlook. Ranljivost lahko omogoči oddaljeno izvajanje kode, če uporabnik odpre ali predogleda posebej izdelano e-poštno sporočilo z uporabo prizadete izdaje programa Microsoft Outlook. Napadalec, ki je uspešno izkoristil to ranljivost, lahko pridobi enake uporabniške pravice kot lokalni uporabnik. Uporabniki, katerih računi so konfigurirani tako, da imajo manj uporabniških pravic v sistemu, bi lahko imeli manjši vpliv kot uporabniki, ki upravljajo s pravicami upravnih uporabnikov.
Ta varnostna posodobitev je ocenjena kot kritična za vse podprte izdaje Microsoft Outlook 2007 in Microsoft Outlook 2010.
Kaj to pomeni?
To pomeni, da je slabi fant lahko z Outlook 2007 ali 2010 uporabil za daljinski nadzor nad svojim sistemom. Posebej zaskrbljujoče je to, da od uporabnika ne bi potreboval nobenega ukrepa, razen prikaza okuženega e-poštnega sporočila v oknu za predogled v Outlooku. Zdi se, da to vpliva samo na uporabnike Outlook 2007 ali 2010.
Samo opomnik, da se prepričate, da imate nastavljen Windows samodejno naloži in namesti posodobitve. Tako ste lahko prepričani, da ste zaščiteni pred novimi ranljivostmi v sistemu Windows in Microsoft Office. Poleg tega je dobro občasno teči Windows Update ročno v primeru, da Microsoft sprosti enkratne popravke - kar včasih stori za izkoriščanje nič dni.
Po namestitvi današnjih posodobitev lahko preverite, ali je Outlook zakrpen Nadzorna plošča> Windows Update in iščite (KB2756473). Če je tam, je dobro, da greš.
Microsoft je izdal 13 biltenov štirje od njih so kritični in vsak vključuje oddaljeno izvajanje kode v Outlooku, Internet Explorerju in SharePointu. Drugi programi, ki so danes zakrpani, so Internet Explorer, Office in Active Directory - če jih naštejemo le nekaj.
Popravite posodobitev vdov Rogue Outlook 2013 - Prazno podokno map
Seveda obstajajo posodobitve za uporabnike Office 2013 tudi danes. Eden od njih, ki ni kritičen, preklopi podokno map v Outlooku 2013 in pusti podokno mape prazen. Krivec je (KB2817630). Ne gre za kritično posodobitev, vsebuje popravke napak, stabilnost in izboljšanje delovanja. No, več uporabnikov na TechNetu forumi so poročali o isti težavi, tudi jaz. Tu se je zgodilo z mojim podoknom map - popolnoma prazno:
Če želite odpraviti težavo, pojdite na posodobitve in odstranite kršitelja, da ga odpravite.
Moteče vas bo znova zagnalo, da dokončate odstranitev.
V 64-bitnem sistemu Windows 8 Pro, v katerem je nameščen Outlook 2013, sem 32-bitni sistem zaprl iz Outlooka in odstranil posodobitev, zaprli sporočilo o ponovnem zagonu in znova zagnali Outlook in Mape, in vse se je zdelo, da deluje pravilno. Vendar sem na koncu znova zagnal kasneje za dobro mero.
»Kmalu po objavi septembrske javne posodobitve smo po namestitvi varnostne posodobitve KB2817630 prejeli obvestila o potencialni težavi z Outlookom 2013. Na podlagi teh poročil smo obliž takoj odstranili iz Microsoft Update. Če obliža že niste prenesli ali namestili, teh težav ne boste imeli ali pa vam bo ponudil problematični obliž. "