Microsoft Outlook 2007更新引起电子邮件身份验证问题
创始人
2024-07-19 13:00:37
0

在用户抱怨Office 2007严重的连接问题和性能的下降后,Microsoft推出了无安全性的Office 2007更新。

12月14日发布的更新(KB2412171),本是为了提高 Outlook 2007的稳定性和性能的。但是自动更新后不久,Microsoft的支持论坛就开始充满了用户对连接到Microsoft Exchange Server以及低效的性能问题的抱怨。

一位用户在Microsoft Answers支持论坛投诉道,“不仅是打开Outlook文件夹很慢,拒绝从Gmail下载POP3的邮件,而且它居然从别的POP3邮件服务器下载邮件。”

这些大量问题的反应都来自用户和小企业,也许他们没有在Outlook里配置一个Microsoft Exchange Server帐户。

Microsoft的Outlook产品组在上周晚些时候,在一条博客更新中承认了Outlook 2007电子邮件身份验证的问题。不定的更新打断了Outlook对安全密码验证的支持(Secure Password Authentication),安全密码验证是Microsoft确保Outlook使用SMTP,POP或者IMAP验证的一条协议。这个更新还使得文件夹间的切换速度变慢。

“那些使用Gmail且选择了SPA选项的用户,无法连接到Gmail,”Outlook产品组在博客中这样写道。

在一封邮件中,Microsoft可信赖计算(Trustworthy Computing)的主任Dave Forstrom说道,更新应该允许用户选择身份验证扩展保护(Extended Protection for Authentication)。但更新进程没有修改Outlook 2007的行为,反而引起了身份验证问题。

Forstrom表示,“我们没有任何证据证明是更新引起了安全问题。”

更新是为了增加对特定形式攻击的保护,Forstrom说道。身份验证扩展保护(Extended Protection for Authentication )确保身份验证需求与产生Windows身份验证的服务器的服务主体名称(SPN)以及传输层安全(TLS)通道绑定,Forstrom解释道。

相关内容

热门资讯

PHP新手之PHP入门 PHP是一种易于学习和使用的服务器端脚本语言。只需要很少的编程知识你就能使用PHP建立一个真正交互的...
网络中立的未来 网络中立性是什... 《牛津词典》中对“网络中立”的解释是“电信运营商应秉持的一种原则,即不考虑来源地提供所有内容和应用的...
各种千兆交换机的数据接口类型详... 千兆交换机有很多值得学习的地方,这里我们主要介绍各种千兆交换机的数据接口类型,作为局域网的主要连接设...
什么是大数据安全 什么是大数据... 在《为什么需要大数据安全分析》一文中,我们已经阐述了一个重要观点,即:安全要素信息呈现出大数据的特征...
如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
施耐德电气数据中心整体解决方案... 近日,全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”,作为该活动的...
Windows恶意软件20年“... 在Windows的早期年代,病毒游走于系统之间,偶尔删除文件(但被删除的文件几乎都是可恢复的),并弹...
范例解读VB.NET获取环境变... VB.NET编程语言的使用范围非常广泛,可以帮助开发人员处理各种程序中的需求,而且还能对移动设备进行...
规避非法攻击 用好路由器远程管... 单位在市区不同位置设立了科技服务点,每一个服务点的员工都通过宽带路由器进行共享上网,和单位网络保持联...