Sicherheitslücke im Exchange Server 03
Durch "einen Programmfehler" im Exchange Server 2003 können Microsoft-Outlook-Benutzer in Einzelfällen E-Mails anderer Mitarbeiter lesen.
Ein Microsoft-Sprecher bestätigte am Dienstag entsprechende Berichte aus den Vereinigten Staaten. "Es handelt sich weltweit um wenige Einzelfälle, aber wir werden so schnell wie möglich eine Korrektur anbieten", sagte Microsoft-Sprecher Frank Mihm der dpa.
"Das Problem geht aber nicht auf einen Hackerangriff zurück", sagte Mihm. Systemadministratoren in großen Unternehmen sollten prüfen, ob die Kerberos- Authentifizierung aktiviert sei. Weiterhin wolle Microsoft so schnell wie möglich einen Patch anbieten.
Der Fehler tritt auf, wenn Outlook-Benutzer via WebAccess auf ihr Postfach zugreifen. Außerdem müssen die Sicherheitseinstellungen zuvor geändert sein. Dann erscheinen möglicherweise Mails anderer Kollegen.
Noch ohne Patch: MS-Technet