E-mailserveradministratorer baseret på Fedora Linux har bemærket problemer med Microsoft Outlook efter opdatering af distributionen. Fejlfinding viste, at i den nye version af Dovecot 2.4.3 IMAP/POP3-serverpakken var autentificering via IMAP- og POP3-protokoller, der sendte adgangskoden i klartekst i sessioner uden brug af kryptering, som standard forbudt.
Brugere af Outlook havde aktiveret indstillingen for at oprette forbindelse til e-mailserveren med kryptering, men e-mailklienten fortsatte med at bruge netværksport 110 til POP3 i stedet for at ændre portnummeret til 995, der anvendes til TLS-session til POP3-serveren, og brugte ikke STARTTLS-udvidelsen til at skifte til en TLS-session. Nogle ældre konfigurationer af Outlook ignorerede uden advarsel TLS-krypteringsflaget, når port 110 blev angivet, og sendte straks kommandoerne USER og PASS i klartekst. Den ældste version af Microsoft Outlook, hvori problemet er blevet bemærket, er dateret tilbage til 2007.
Kilde: opennet.ru
