Уязвимость почтового клиента Microsoft Outlook связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, внедрять произвольные CSS-стили
Компенсирующие меры:
- ограничение возможности использования произвольных CSS-стилей;
- использование механизма фильтрации на основе "белого списка" свойств CSS.
| Балл | 6.8 — высокая опасность |