Administratoren von Mailservern auf Basis von Fedora Linux haben Probleme mit dem Mail-Client Microsoft Outlook nach einem Update des Distributionsbetriebs bemerkt. Die Diagnose des Problems ergab, dass in der neuen Version des IMAP/POP3-Servers Dovecot 2.4.3 die Authentifizierung über die Protokolle IMAP und POP3 mit der Übertragung des Passworts im Klartext in unverschlüsselten Sitzungen standardmäßig deaktiviert wurde.
Die Outlook-Nutzer hatten die Option aktiviert, um auf den Mailserver mit Verschlüsselung zuzugreifen, jedoch verwendete der Mail-Client beim Festlegen dieser Option weiterhin den Netzwerkport 110 für POP3, anstatt die Portnummer auf 995 zu ändern, die für eine TLS-Sitzung zum POP3-Server verwendet wird, und nutzte nicht die STARTTLS-Erweiterung, um zu einer TLS-Sitzung zu wechseln. Einige ältere Outlook-Konfigurationen ignorierten ohne Warnmeldung das TLS-Verschlüsselungsflag, wenn der Port 110 explizit angegeben wurde, und sendeten sofort die Kommandos USER und PASS im Klartext. Die älteste Version von Microsoft Outlook, in der das Problem festgestellt wurde, datiert auf das Jahr 2007.
Quelle: opennet.ru
