Outlook blokuje otváranie hypertextových prepojení FQDN a IP adries po inštalácii zabezpečenia pre zabezpečenie funkcie microsoft Outlooku – obídenie zraniteľnosti vydanej 11. júla 2023

Posledná aktualizácia: 11. decembra 2023

PROBLÉM

Po kliknutí na prepojenia v e-mailoch v počítačovej verzii Outlooku, kde je cesta k úplnému názvu domény (FQDN) alebo IP adrese, sa môže zobraziť toto:

• Dialógové okno s upozornením v Outlooku s chybou Vyskytla sa neočakávaná chyba s touto URL adresou

  

• Tiché zlyhanie nedôveryhodného súboru.

Keď otvoríte prepojenia v e-mailoch v počítačovej verzii Outlooku, kde cesta je FQDN, IP adresa alebo cesta k názvu hostiteľa, zobrazí sa toto dialógové okno. To sa tiež očakáva. 

Ak potrebujete vypnúť toto dialógové okno, postupujte podľa pokynov v článku Povolenie alebo zakázanie hlásení s upozornením na hypertextové prepojenia v programoch balíka Office.

HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\security DWORD: DisableHyperlinkWarning
Hodnota: 1

Tento problém sa vyskytuje po inštalácii počítačových aktualizácií zabezpečenia Outlooku 11. júla. Ďalšie informácie nájdete v príslušných CVE uvedených nižšie.

MSRC CVE-2023-33151: Zraniteľnosť predstierania iného odosielateľa v Microsoft Outlooku

MSRC CVE-2023-35311: Zabezpečenie funkcie Microsoft Outlooku – obídenie rizík 

Kb 5002427: Popis aktualizácie zabezpečenia pre Outlook 2016: 11. júla 2023 (KB5002427)

Kb 5002432: Popis aktualizácie zabezpečenia pre Outlook 2013: 11. júla 2023 (KB5002432) 

STAV: RIEŠENIE

S cieľom zabezpečiť nepretržitý prístup k súborom na cestách FQDN alebo IP adries pridajte tieto URL adresy do zóny dôveryhodných lokalít v súlade s pokynmi systému Windows, intranetová lokalita sa pri používaní názvu FQDN alebo IP adresy identifikuje ako internetová lokalita.

1. Prejdite do nastavení Windowsu.

2. Vyhľadajte a otvorte položku Možnosti internetu.

3. Kliknite na kartu Zabezpečenie a potom vyberte položku Dôveryhodné lokality.

4. Pridajte URL adresu, cestu UNC, FQDN, ktorú chcete povoliť, a pridajte túto webovú lokalitu do zóny.
   Môžete napríklad pridať file://server.usa.corp.com
   
   

   Poznámka: Ak sa položka, ktorú chcete pridať, výslovne nezačína reťazcom https:, pred uložením musíte najprv zrušiť začiarknutie políčka Vyžadovať overenie servera (https) pre všetky lokality v tejto zóne.

5. Toto alternatívne riešenie možno nasadiť aj prostredníctvom skupinovej politiky.

Objekt GPO: Konfigurácia používateľa 

Politika: \\Windows Components\Internet Explorer\Internet ovládací panel\Security Page\Site to Zone Assignment List

Poznámka: Syntax na pridanie URL adresy pre súbory na FQDN alebo IP adresy cesty GPO sa líši od manuálneho pridania URL adresy súboru do internetového options | Zabezpečenie | Dôveryhodné lokality. Pred> \\<ipaddress je potrebné pridať tri lomky ////.

Príklad:

• Manuálne pridanie \\10.123.452.37 zadá file://10.123.452.37 do zoznamu dôveryhodných lokalít, čo umožňuje neblokovať prepojenie na súbor.

• V prípade objektu GPO však musíte použiť nasledujúcu syntax: file:///\\10.123.452.37.
  Tým sa tiež zadá file://10.123.452.37 do zoznamu dôveryhodných lokalít a umožní sa neblokovať prepojenie na súbor.

Keď nasadzujete pomocou objektu GPO, ak máte URL adresy, ktoré nezačínajú protokolom https, možno bude potrebné nakonfigurovať nastavenie na zrušenie začiarknutia políčka Vyžadovať overenie servera (https) pre všetky lokality v tejto zóne.

Ak chcete nakonfigurovať objekt GPO a nemusíte prechádzať všetkými klientmi po jednom a zrušiť začiarknutie tohto políčka, môžete použiť tieto kľúče:
HKU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\Flags: 0x00000143(323)

Začiarknuté políčko:
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"Flags"=dword:00000047

Nezačiarknuté políčko:
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"Flags"=dword:00000043

Ak chcete pridať podiely súborov v databáze Registry podľa objektu GPO, zvážte nasledovné:

Ak ide o doménu

V príklade contoso uvedenom vyššie je v databáze Registry uvedený nasledujúci postup:
Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\contoso.com

Ak ide o IP adresu, nastaví sa v databáze Registry tu:
Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1

A pre každé zdieľanie IP adries je potrebné vytvoriť nový kľúč Rozsah v časti Rozsahy.