Správci poštovních serverů na bázi Fedora Linux si všimli problémů s fungováním poštovního klienta Microsoft Outlook po aktualizaci distribuční verze. Diagnostika problému ukázala, že v nové verzi balíčku s IMAP/POP3 serverem Dovecot 2.4.3 byla ve výchozím nastavení zakázána autentizace podle protokolů IMAP a POP3 s přenosem hesla v otevřené podobě v sezeních bez použití šifrování.
U uživatelů Outlook byla povolena možnost pro připojení k poštovnímu serveru s využitím šifrování, avšak poštovní klient při jejím nastavení nadále používal síťový port 110 pro POP3 místo změny čísla portu na 995, používaného pro TLS sezení k serveru POP3, a nevyužíval rozšíření STARTTLS pro přepnutí na TLS sezení. Některé staré konfigurace Outlook bez upozornění ignorovaly příznak povolení TLS šifrování v případě explicitního nastavení portu 110 a okamžitě odesílaly příkazy USER a PASS v otevřeném textu. Nejstarší vydání Microsoft Outlook, v němž byla problém zaznamenán, je datováno k roku 2007.
Zdroj: opennet.ru
