Office
Die Schwachstelle betrifft Microsoft Outlook aus dem Office-Paket von Microsoft. Die Benutzeroberfläche warnt Anwender nicht, bevor potenziell unsichere Aktionen ausgeführt werden. Eine Rückfrage oder ein Warnhinweis, der eigentlich an dieser Stelle erscheinen sollte, bleibt also aus. Ein Angreifer ohne Berechtigung kann das über das Netzwerk ausnutzen, um Spoofing zu betreiben. Er kann also Inhalte oder Absender vortäuschen, sodass Nutzer eine gefälschte Darstellung für vertrauenswürdig halten. Weil der Warnhinweis fehlt, erkennen Betroffene die Täuschung nicht rechtzeitig und haben keine Gelegenheit, die Aktion abzubrechen. Betroffen sind Anwender, die Outlook zum Lesen und Bearbeiten von E-Mails nutzen.
Setzen Sie die Gegenmaßnahmen nach den Anweisungen des Herstellers um. Bewerten Sie, wie stark jedes betroffene System aus dem Internet erreichbar ist. Stehen keine Gegenmaßnahmen zur Verfügung, sollten Sie das Produkt nicht mehr verwenden.