San BadWinmail, che bastava aprire

Patrono di chi legge la posta in anteprima, dei winmail.dat e degli oggetti OLE invitati senza invito.

Vita

Nel dicembre 2015 il ricercatore Haifei Li descrisse BadWinmail: un'email in formato TNEF, il famigerato winmail.dat di Outlook, poteva contenere un oggetto OLE che veniva reso automaticamente. Impacchettandoci un exploit Flash, bastava che la vittima aprisse o visualizzasse in anteprima il messaggio perché il codice girasse dentro outlook.exe, privo del sandbox di Office. Microsoft lo corresse come CVE-2015-6172.

Preghiera

O San BadWinmail, che arrivi come allegato e ti rendi da solo, fa' che la nostra posta mostri testo e non esegua oggetti. Amen.

Come si festeggia

Si festeggia installando l'aggiornamento di Office del dicembre 2015 e diffidando di ogni winmail.dat che non si sa aprire.

Email aperta in anteprima, sorpresa già a casa.