据报道,Microsoft Outlook中一个可能自2007年起就存在的安全漏洞,已被发现会悄无声息地将安全的SSL/TLS连接降级为未加密的明文。该问题是在邮件服务器升级后发现的,影响Outlook 2007至2016版本,甚至可能更晚,导致用户误以为他们的电子邮件已加密,但实际上并未加密。该漏洞由特定的POP3配置触发,一个简单的缓解措施是确保POP3连接使用正确的端口(995)。 AI
影响 此漏洞可能暴露敏感用户数据,潜在影响对电子邮件安全协议和软件的信任。
排序理由 发现一个广泛使用的软件产品中长期存在的、高影响力的安全漏洞。[lever_c_demoted from significant: ic=1 ai=0.4]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →