Schlagwort-Archiv: Outlook

Outlook-Schwachstelle CVE-2023-23397 nicht vollständig gepatcht – Absicherung erforderlich

Veröffentlicht am 24. März 2023 von Günter Born

[English]Noch ein kurzer Nachtrag zum März 2023-Patchday. Microsoft hat zum 14. März 2023 die kritische RCE-Schwachstelle CVE-2023-23397 in Outlook zwar mit einem Sicherheitsupdate versehen. Aber der Patch ist unvollständig, der Angriff kann weiterhin mit etwas modifizierten E-Mails immer noch ausgelöst … Weiterlesen →

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , , | 21 Kommentare

Outlook wegen kritischer Schwachstelle CVE-2023-23397 patchen

Veröffentlicht am 16. März 2023 von Günter Born

[English]In Microsoft Outlook gibt es eine kritische Schwachstelle CVE-2023-23397, die eine Rechteauswertung durch Dritte ermöglicht. Diese Schwachstelle wird seit Mitte April 2022 durch russische Angreifer aktiv ausgenutzt. Benutzer und Administratoren sollten unverzüglich die Sicherheitsupdates für Outlook, die Microsoft bereitstellt, installieren. … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , , , | 36 Kommentare

Kritische RTF-Schwachstelle CVE-2023-21716: Proof of Concept für Word; Outlook auch betroffen

Veröffentlicht am 9. März 2023 von Günter Born

[English]Im Februar 2023 wurde die kritische RCE-Schwachstelle CVE-2023-21716 von Microsoft in Word per Sicherheitsupdate gefixt. Jetzt hat ein Sicherheitsforscher ein Proof of Concept für Word vorgelegt. Inzwischen ist aber bekannt geworden, dass diese Schwachstelle auch Microsoft Outlook betrifft.

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , , | 13 Kommentare

Microsoft Defender ASR killt IntResource.dll (Outlook)

Veröffentlicht am 10. Februar 2023 von Günter Born

Kleiner Nachtrag zu meinem Blog-Beitrag Killt der Microsoft Defender erneut Anwendungen wie Outlook? (3. Feb. 2023). Der Betroffene hat sich bei mir gemeldet und einige Zusatzinformationen geliefert, die ich im Beitrag ergänzt habe. Die Datei IntResource.dll wird nur dann geladen, wenn … Weiterlesen →

Veröffentlicht unter Software, Virenschutz | Verschlagwortet mit , , | 3 Kommentare

Killt der Microsoft Defender erneut Anwendungen wie Outlook? (3. Feb. 2023)

Veröffentlicht am 3. Februar 2023 von Günter Born

[English]Kurze Frage in die Runde der Administratoren und Nutzer, die den Microsoft Defender als Sicherheitslösung in Windows einsetzen. Gab es zum heutigen 3. Februar 2023 Probleme mit Anwendungen wie Microsoft Outlook oder stürzen Office-Anwendungen plötzlich bei Auswahl verschiedener Funktionen wie … Weiterlesen →

Veröffentlicht unter Office, Software, Störung, Virenschutz | Verschlagwortet mit , , , | 5 Kommentare

Sicherheitsrisiko Microsoft Outlook App: Überträgt Anmeldedaten und Mails in die Cloud

Veröffentlicht am 1. Januar 2023 von Günter Born

[English]Ich hole zum Jahresanfang 2023 nochmals ein Thema hoch, welches ich hier im Blog bereits 2015 und im Januar 2021 angesprochen habe. Es geht um die Microsoft Outlook App, die für Android- und iOS-Geräte angeboten und meines Erachtens breit eingesetzt … Weiterlesen →

Veröffentlicht unter Android, App, iOS, Netzwerk, Sicherheit | Verschlagwortet mit , , , | 47 Kommentare

Gibt es Outlook 365 Abstürze (Dezember 2022)?

Veröffentlicht am 30. Dezember 2022 von Günter Born

[English]Benutzer von Microsoft Outlook (365) leiden immer mal wieder unter Abstürzen, die nach irgendwelchen Updates auftreten. Im September 2022 gab es einen solchen Fall, der dann im Oktober 2022 gefixt wurde. Nun hat sich ein Nutzer bei mir gemeldet, der … Weiterlesen →

Veröffentlicht unter Office, Störung | Verschlagwortet mit , | 15 Kommentare

Workaround für Outlook-Anmeldefehler an outlook.com (Oktober 2022)

Veröffentlicht am 29. Oktober 2022 von Günter Born

[English]Nutzer von Microsofts Outlook-Client laufen eventuell in das Problem, dass keine Anmeldung an outlook.com möglich ist. Das wird mit dem Hinweis abgewiesen, doch einen persönliches oder Schulkonto zu verwenden. Nun hat Microsoft zum 27. Oktober 2022 einen Workaround veröffentlicht, der … Weiterlesen →

Veröffentlicht unter Office, Problemlösung | Verschlagwortet mit , | 1 Kommentar

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Outlook speichert IMAP-Kennwort DAPI-verschlüsselt in der Registry

Veröffentlicht am 23. Oktober 2022 von Günter Born

[English]Noch ein kleiner Infosplitter zum Sonntag. Microsofts Entwickler legen die Kennwörter für den Zugriff auf IMAP-Konten für Outlook in der Registrierung ab. Ist zwar DAPI-encrypted, lässt sich aber im System mit einem API-Aufruf entschlüsseln. Dieser Ansatz wird auch von Tools … Weiterlesen →

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , | 32 Kommentare

Microsoft bestätigt Outlook-Fehler 603: Can't configure Exchange Online mailbox

Veröffentlicht am 21. Oktober 2022 von Günter Born

[English]Microsoft hat einen neuen Supportartikel veröffentlicht, der sich mit einem Fehler in der Desktop-Anwendung Outlook befasst. Nutzer erhalten während der Konfigurierung einer Verbindung mit einem Exchange-Online-Postfach beim beim Autodiscover den Fehler 603 "Can't configure Exchange Online mailbox".

Veröffentlicht unter Office, Problemlösung | Verschlagwortet mit , , | Kommentar hinterlassen