Fedora Linux помогна за откритие на проблем с безопасността в пощенския клиент Outlook

Администраторите на пощенските сървъри на Fedora Linux забелязаха проблеми с работата на пощенския клиент Microsoft Outlook след обновяване на дистрибуцията. Диагностиката на проблема показа, че в новата версия на пакета с IMAP/POP3 сървъра Dovecot 2.4.3 беше забранена аутентификацията по протоколите IMAP и POP3 с предаване на паролата в открит вид в сесиите без приложение на криптиране.

Потребителите на Outlook имаха включена опция за свързване с пощенския сървър с използване на криптиране, но пощенският клиент при нейното активиране продължаваше да използва мрежовия порт 110 за POP3, вместо да смени номера на порта на 995, използван за TLS сесии към POP3 сървъра, и не използваше разширението STARTTLS за превключване на TLS сесия. Някои стари конфигурации на Outlook игнорираха флага за включване на TLS криптиране при явното указване на порта 110 без предупреждение и веднага изпращаха команди USER и PASS в открит текст. Най-старото издание на Microsoft Outlook, в което е забелязана проявата на проблема, е от 2007 година.

Източник: opennet.ru