Outlook blokira otvaranje hiperveza FQDN i IP adresa nakon instalacije zaštite za ranjivost zaobilaženje sigurnosnih značajki programa Microsoft Outlook objavljena 11. srpnja 2023.

Zadnje ažuriranje: 11. prosinca 2023.

PROBLEM

Kada kliknete veze u porukama e-pošte u programu Outlook za računala, gdje je put do potpuno kvalificiranog naziva domene (FQDN) ili IP adrese, možda ćete vidjeti sljedeće:

• Dijaloški okvir s upozorenjem programa Outlook s pogreškom "Nešto neočekivano nije u redu s ovim URL-om"

  

• Tihi neuspjeh za nepouzdanu datoteku.

Kada otvorite veze u porukama e-pošte u programu Outlook za računala, gdje je put do FQDN-a ili IP adrese ili puta naziva glavnog računala, vidjet ćete taj dijaloški okvir. To se također očekuje. 

Ako morate onemogućiti taj dijaloški okvir, slijedite upute u članku Omogućivanje ili onemogućivanje poruka upozorenja o hipervezama u programima sustava Office.

HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\security DWORD: DisableHyperlinkWarning
Vrijednost: 1

Taj se problem pojavljuje nakon instalacije sigurnosnih ažuriranja za Outlook za računala od 11. srpnja. Dodatne informacije potražite u odgovarajućim kvotema u nastavku.

MSRC CVE-2023-33151: Ranjivost lažnog predstavljanja u programu Microsoft Outlook

MSRC CVE-2023-35311: Ranjivost zaobilaženje sigurnosnih značajki programa Microsoft Outlook 

KB 5002427: Opis sigurnosnog ažuriranja za Outlook 2016: 11. srpnja 2023. (KB5002427)

KB 5002432: Opis sigurnosnog ažuriranja za Outlook 2013: 11. srpnja 2023. (KB5002432) 

STATUS: RAZLUČIVOST

Da bi se osigurao kontinuirani pristup datotekama na putovima FQDN-a ili IP adresa, te URL adrese dodajte u zonu pouzdanih web-mjesta u skladu sa smjernicama sustava Windows, web-mjesto intraneta identificira se kao internetsko web-mjesto kada koristite FQDN ili IP adresu.

1. Idite na Postavke sustava Windows.

2. Potražite i otvorite internetske mogućnosti.

3. Kliknite karticu Sigurnost , a zatim odaberite Pouzdana web-mjesta.

4. Dodajte URL, UNC, FQDN put koji želite dopustiti da "Dodaj ovo web-mjesto u zonu".
   Dodajte, primjerice, file://server.usa.corp.com
   
   

   Napomena: Ako unos koji želite dodati ne počinje eksplicitno s "https:", prije spremanja najprije morate poništiti potvrdni okvir "Potrebna je provjera poslužitelja (https) za sva web-mjesta u ovoj zoni".

5. To je zaobilazno rješenje moguće implementirati i putem pravilnika grupe.

GPO: Korisnička konfiguracija 

Pravilnik: \\Komponente sustava Windows\Internet Explorer\Internet Upravljačka ploča\Security Page\Site to Zone Assignment List

Napomena: sintaksa za dodavanje URL-a za datoteke na FQDN-u ili putovima IP adresa u GPO razlikuje se od ručnog dodavanja URL-a datoteke u internetske mogućnosti | Sigurnost | Pouzdana web-mjesta. Morate dodati tri kose crte /// ispred \\<ipaddress>.

Na primjer:

• Ručno dodavanje \\10.123.452.37 unosi se file://10.123.452.37 popisu Pouzdana web-mjesta, što omogućuje da se veza na datoteku ne blokira.

• No za GPO morate koristiti sljedeću sintaksu: file:///\\10.123.452.37.
  Time se unosi file://10.123.452.37 popis pouzdanih web-mjesta i dopušta blokiranje veze na datoteku.

Kada GPO implementira ako imate URL-ove koji ne započinju s https, možda ćete morati konfigurirati postavku da biste poništili okvir za obaveznu provjeru poslužitelja (https) za sva web-mjesta u ovoj zoni.

Da biste konfigurirali GPO i ne morate prolaziti kroz sve klijente jedan po jedan da biste poništili potvrdni okvir, ti se ključevi mogu koristiti:
HKU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\Flags: 0x00000143(323)

Potvrdni okvir je potvrđen:
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"Flags"=dword:00000047

Potvrdni okvir nije potvrđen:
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"Flags"=dword:00000043

Da biste U registru dodali zajedničko korištenje datoteka putem GPO-a, razmotrite sljedeće:

Ako se radi o domeni

U prethodnom primjeru contoso postavljen je u registar ovdje:
Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\contoso.com

Ako je to IP adresa, postavljena je u registar ovdje:
Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1

Za svako zajedničko korištenje IP adresa potreban je za stvaranje novog ključa raspona u odjeljku Rasponi.