Administradores de servidores de email baseados em Fedora Linux notaram problemas com o funcionamento do cliente de email Microsoft Outlook após a atualização da distribuição. O diagnóstico do problema revelou que na nova versão do pacote com o servidor IMAP/POP3 Dovecot 2.4.3, a autenticação pelos protocolos IMAP e POP3 com envio de senha em texto claro em sessões sem uso de criptografia estava desabilitada nas configurações padrão.
Os usuários do Outlook tinham a opção de se conectar ao servidor de email usando criptografia ativada, mas o cliente de email, ao fazer isso, continuava a usar a porta de rede 110 para POP3, em vez de mudar o número da porta para 995, que é utilizado para sessões TLS com o servidor POP3, e não usava a extensão STARTTLS para alternar para uma sessão TLS. Algumas configurações antigas do Outlook ignoravam sem aviso o sinalizador de ativação da criptografia TLS em caso de especificação explícita da porta 110 e enviavam imediatamente os comandos USER e PASS em texto claro. A versão mais antiga do Microsoft Outlook em que o problema foi observado data de 2007.
Fonte: opennet.ru
