Microsoft-beveiligingsadvies: Beveiligingsupdates voor Microsoft Windows Store-applicaties

INLEIDING

Microsoft heeft een Microsoft-beveiligingsadvies voor IT-professionals over dit probleem uitgebracht. Dit beveiligingsadvies bevat aanvullende beveiligingsinformatie. Het beveiligingsadvies is te vinden op de volgende website van Microsoft:

http://technet.microsoft.com/security/advisory/2819682

Doel

In dit artikel wordt de beschikbaarheid van een update voor Windows Modern Mail aangekondigd. Hiermee wordt het probleem opgelost dat wordt beschreven in beveiligingsadvies 2819682.

Ga voor meer informatie over Windows Modern Mail naar de volgende webpagina van Microsoft:

http://apps.microsoft.com/windows/app/mail-calendar-people-and/64a79953-cf0b-44f9-b5c4-ee5df3a15c63

Veelgestelde vragen

Wat is de omvang van het beveiligingsprobleem?
Het betreft een probleem met adresvervalsing (spoofing).

Met welk doel kan een aanvaller het beveiligingslek misbruiken?
Als dit probleem met succes wordt uitgebuit, kan een aanvaller een koppeling naar een schadelijke website laten lijken op een koppeling naar een andere, vertrouwde website. 

Hoe kan een aanvaller dit beveiligingslek misbruiken?
Een hacker kan dit lek misbruiken door een e-mailbericht te sturen dat speciaal opgemaakte HTML bevat.