本週微軟郵件服務Outlook Web Access(OWA)傳有臭蟲,讓Mac用户以Safari存取OWA時不停收到0byte的不明檔案,昨日微軟表示已經解決了這個臭蟲。
本週有多名Mac用户在 微軟 和 蘋果 討論區指出,他們以Safari登入OWA收信後,即不停收到Token Factory iFrame的檔案而造成無法正常收發信件。
除了Safari外,似乎也影響使用Safari WebKit引擎的iOS瀏覽器,如iPad上的Microsoft Edge。另外 Reddit 用户則反映,Chrome及Firefox也發生同樣問題,但似乎不是所有人。
一些使用者分析發現,下載的檔案全是0 byte長度,並未包含惡意程式。但 資安部落格Borncity 指出,許多下載Token Factory iFrame的網站會跳出擾人廣告視窗,試圖誘使用户下載「免費」的惡意程式移除工具,但這類工具通常不是知名安全廠商的產品,會導致瀏覽器劫持及被修改設定。如果macOS用户透過「選單」>「偏好」>「擴充程式」搜尋到Token Factory iFrame的話,表示瀏覽器已經中了這個劫持軟體。
有用户 在Safari的「偏好」>「網站」>「下載」中,將Outlook及Office.com設定為「拒絕」來阻擋下載。
The Register報導 ,微軟週四説明是伺服器端的臭蟲問題。微軟內部bug thread顯示已經修復,且微軟也向用户説明OWA問題已經解決。