Cisco Webex windows应用程序未经授权读取我的outlook日历

Question

我收到了webex的邀请，我下载了windows客户端并安装了它。

我惊讶地发现，webex能够在没有任何身份验证或授权的情况下读取我所有的outlook日历条目。我在网上找不到任何合理的解释。

有人能解释吗？或者我应该把这个报告为安全漏洞吗？

Answer 1

如果有关于Outlook日历的教程，我还没有找到它们。几乎，我所知道的一切都是实验的结果。我的第一次调查是看看我是否能读到日历上的所有项目，并对它们进行解码。单一约会有一个简单的格式，而且很容易。由于有多少选项，重复出现的项目要复杂得多。您还需要理解的是，如果您为每周会议创建一个条目，但对于您不在的几周或会议更改为不同日期或时间的情况，则您将为常规情况创建一个条目，并为每个异常创建一个子条目。因此，如果您想知道第十天是否有会议，则必须检查每个约会的日期，并计算每个定期约会的日期及其例外情况。

我不记得我为什么对日历感兴趣，也许那是无聊的好奇心。我退休了，这是我的爱好。

我编写的第一个Excel宏，以一种整洁的格式输出每个日历条目，这样我就可以向自己证明我知道所有的东西都在哪里。我不认为这个宏处理例外情况。几周前我对它进行测试时，它似乎起了作用，所以我把它贴在了一个问题上。

我编写的第二个Excel宏计算了在给定期间内发生的所有约会。当我最近测试它的时候，我认为有一个bug，但是，经过仔细的调查，我发现我还没有完成它。我决定完成这个宏并添加对OP感兴趣的类别。我也发了那个宏。

第一个宏在https://stackoverflow.com/a/60363647/973283中。第二个宏在同一个问题的第二个答案中。

这些是Excel宏。您是否能够很好地阅读VBA以从这些宏中提取所需的信息？如果没有，也许我应该记录一下日历项目。我花了很多时间调查日历，作为一项公共服务，我应该把我的调查结果提供给其他人。

我应该限定：“几乎，我所知道的一切都是实验的结果”。Microsoft为日历项的所有属性提供字典样式项。但是，如果您不知道对每种类型使用了哪些属性，那么知道日历项有四种类型是多么有帮助。