Уязвимость в Microsoft Outlook приводит к утечке данных

Содержимое электронных писем, отправленных с помощью Microsoft Outlook и зашифрованных по стандарту S/MIME, находится под угрозой утечки из-за уязвимости в почтовом клиенте. Исследователи безопасности из SEC Consult обнаружили уязвимость в октябре текущего года.
Проблема CVE-2017-11776 заключается в том, что Outlook отправляет электронное письмо как в зашифрованном, так и в незашифрованном виде. Злоумышленник с возможностью отслеживания трафика электронной почты может при желании прочитать содержимое письма.

Уязвимость проявляется только при определенных условиях. В частности, уязвимость затрагивает письма, зашифрованные с помощью S/MIME; уязвимость распространяется только на исходящие письма, но не входящие; уязвимость затрагивает письма отправленные в виде простого текста (параметр Outlook по умолчанию - использовать форматирование HTML), а также при попытках ответить на такое письмо; проблема затрагивает пользователей, использующих Outlook на SMTP-серверах; пользователей, использующих Microsoft Exchange при отключенном протоколе TLS.

Утечке также подвержен почтовый клиент получателя из-за функции предварительного просмотра сообщений, сообщает securitylab.ru.

---