Administratörer för e-postservrar som kör Fedora Linux har uppmÀrksammat problem med Microsoft Outlook efter att distributionen uppdaterades. Diagnosen visade att den nya versionen av IMAP/POP3-serverpaketet Dovecot 2.4.3 hade inaktiverat autentisering via protokollen IMAP och POP3 med lösenord i klartext i sessioner utan kryptering som standard.
Outlook-anvÀndare hade aktiverat alternativet för att ansluta till e-postservern med kryptering, men e-postklienten fortsatte att anvÀnda nÀtverksport 110 för POP3 istÀllet för att vÀxla till portnummer 995, som anvÀnds för TLS-sessioner med POP3-servern, och anvÀnde inte STARTTLS-funktionaliteten för att vÀxla till en TLS-session. Vissa Àldre Outlook-konfigurationer ignorerade utan varning TLS-krypteringsflaggor nÀr port 110 angavs tydligt och skickade omedelbart kommandona USER och PASS i klartext. Den Àldsta versionen av Microsoft Outlook dÀr problemet observerades dateras till 2007.
KĂ€lla: opennet.ru
