Ecco la patch per l'Outlook View Control

La falla colpisce gli utenti della versione 2002 del popolare client di posta elettronica. Rischi minori per quanti utilizzano Outlook 2000 o 98
La falla colpisce gli utenti della versione 2002 del popolare client di posta elettronica. Rischi minori per quanti utilizzano Outlook 2000 o 98


Redmond (USA) – Microsoft ha rilasciato la patch per Outlook 2002 e 2000 relativa ad un problema di sicurezza legato all’Outlook View Control, scoperto nello scorso luglio dal noto ?bug hunter? Georgi Guninski.

L’Outlook View Control normalmente dovrebbe permettere all’utente di visualizzare le proprie cartelle di posta elettronica o il calendario di Outlook via Web. In realtà, attraverso la semplice visualizzazione di una pagina Web o l’apertura di un e-mail HTML contenenti uno script aggressivo, il controllo ActiveX si trasforma in una pericolosa porta d’accesso al sistema, permettendo la modifica o la cancellazione dei dati di Outlook (mail, calendario, account) o il lancio, attraverso il programma di posta, di un codice distruttivo.

Nell’ avviso di sicurezza , Microsoft precisa che il problema è presente anche nelle versioni precedenti alla 2002 di Outlook, anche se solo quest’ultima aprirebbe la porta a codici distruttivi o alla possibilità di leggere o modificare i messaggi.

Sono quindi disponibili due patch:

la prima (1,25 MB per il 2002 e 146 KB per il 2000) per sistemare il problema riscontrato con l’ActiveX Outlook View Control e la cui installazione è raccomandata immediatamente per quanti utilizzano Outlook 2002. Per le altre versioni è consigliata

la seconda patch (2,5 MB) per impedire che, aprendo una email HTML, sia possibile invocare il famigerato controllo ActiveX, facendo sì che il messaggio venga aperto in una zona protetta, dove i controlli ActiveX sono disabilitati. Questa seconda patch viene installata automaticamente con Outlook 2002 e deve essere attivata da chi possiede le precedenti versioni del client di posta elettronica.

Nessuna patch è disponibile per chi ha Outlook 98 o precedenti, in quanto non più supportati da Microsoft.

Link copiato negli appunti

Ti potrebbe interessare

22 08 2001
Link copiato negli appunti