Новости

The Bat! не подвержен уязвимости, обнаруженной в компоненте TNEF

The Bat! не подвержен уязвимости, обнаруженной специалистами компании NGS Software Джоном Хисманом и Марком Личфельдом.

Outlook и Microsoft Exchange Client иногда применяют специальный метод для упаковки данных при отправке сообщений через Интернет. Этот метод известен под названием Transport Neutral Encapsulation Format (TNEF). Сообщения в формате TNEF содержат версию сообщения в формате обычного текста и присоединенный двоичный файл, в котором упакованы другие компоненты исходного сообщения. Этот файл обычно называется Winmail.dat.

The Bat! не поддерживает формат TNEF и, таким образом, не подвержен данной уязвимости.

Злоумышленники создают специальное приложение TNEF MIME, содержащее в себе вредоносный код, который выполняется при открытии пользователем электронного письма.

Подробнее см. по этой ссылке.