Administratoren von E-Mail-Servern auf Fedora Linux haben auf Probleme mit dem E-Mail-Client Microsoft Outlook nach einem Update der Distribution hingewiesen. Die Diagnose des Problems hat ergeben, dass in der neuen Version des IMAP/POP3-Servers Dovecot 2.4.3 die Standard-Einstellungen die Authentifizierung über die Protokolle IMAP und POP3 mit der Übertragung des Passworts im Klartext in unverschlüsselten Sitzungen verboten haben.
Bei Outlook-Benutzern war die Option aktiviert, sich mit dem E-Mail-Server unter Verwendung von Verschlüsselung zu verbinden, aber der E-Mail-Client verwendete weiterhin den Netzwerkport 110 für POP3, anstatt den Port auf 995 zu wechseln, der für die TLS-Sitzung zum POP3-Server verwendet wird, und nutzte nicht die STARTTLS-Erweiterung, um auf die TLS-Sitzung umzuschalten. Einige ältere Outlook-Konfigurationen ignorierten ohne Warnung das Flag zur Aktivierung der TLS-Verschlüsselung, wenn der Port 110 explizit angegeben wurde, und sendeten sofort die Befehle USER und PASS im Klartext. Die älteste Version von Microsoft Outlook, in der das Problem festgestellt wurde, stammt aus dem Jahr 2007.
Quelle: opennet.ru
