漏洞信息详情

Microsoft Outlook和Outlook Express远程任意程序执行漏洞

• CNNVD编号：CNNVD-200312-277
• 危害等级： 高危
  
• CVE编号： CVE-2003-1378
• 漏洞类型： 权限许可和访问控制
• 发布时间： 2003-02-24
• 威胁类型： 远程
• 更新时间： 2003-12-31
• 厂        商： microsoft
• 漏洞来源： http-equiv※ http-e...

漏洞简介

Microsoft Outlook和Outlook Express是流行的邮件客户端。 Microsoft Outlook和Outlook Express在处理HTML形式邮件时存在问题，远程攻击者可以利用这个漏洞通过发送嵌入对象的HTML邮件使目标用户的Outlook执行任意命令。 当一个邮件消息或新闻组消息通过Outlook查看的时候，会在Internet Explore缓冲区中建立临时对象，而这个缓冲区的安全区域由IE来设置，并且默认设置为Internet区域。攻击者可以把对象嵌入到HTML消息中通过使用CODEBAS引用和非零CLASSID值来引用一个可执行文件。攻击者也可以通过把文件放置在临时文件夹中并通过这个方法来执行。

漏洞公告

厂商补丁： Microsoft --------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/technet/security/

参考网址

来源: XF 名称: outlook-codebase-execute-programs(11411) 链接:http://xforce.iss.net/xforce/xfdb/11411 来源: BID 名称: 6923 链接:http://www.securityfocus.com/bid/6923 来源: BUGTRAQ 名称: 20030224 Re: O UT LO OK E XPRE SS 6 .00 : broken 链接:http://www.securityfocus.com/archive/1/312929 来源: BUGTRAQ 名称: 20030223 O UT LO OK E XPRE SS 6 .00 : broken 链接:http://www.securityfocus.com/archive/1/312910 来源：NSFOCUS 名称：4455 链接：http://www.nsfocus.net/vulndb/4455

受影响实体

• Microsoft Outlook_express:6.0  
• Microsoft Outlook:2000:Sr1  
• Microsoft Outlook:2000:Sp2  
• Microsoft Outlook:2000  

补丁

暂无