微软 Outlook 更新补丁触发 ICS 安全警报
💡
原文中文,约1200字,阅读约需3分钟。
📝
内容提要
微软调查2023年12月Office安全更新补丁后,打开.ICS日历文件触发Outlook安全警报问题。修复了其他Outlook问题。
🎯
关键要点
- 微软正在调查2023年12月Office安全更新补丁后,打开.ICS日历文件触发Outlook安全警报的问题。
- 受影响的Microsoft 365用户在双击ICS文件时会收到安全警告对话框。
- 正常情况下,打开.ICS文件不会出现安全警告,这表明存在漏洞。
- 该漏洞可能被黑客利用,诱骗用户打开恶意文件,从而窃取NTLM哈希值。
- 微软提供了临时修复方案,通过注册表禁用安全提示,但会影响其他潜在危险文件类型的安全提示。
- 受影响用户需添加新的DWORD键以禁用安全提示。
- 微软本月早些时候修复了另一个导致Outlook.com账户无法连接的问题。
- 去年12月,微软解决了多个导致用户发送电子邮件时遇到问题的漏洞。
➡️