漏洞信息详情

Microsoft Outlook Express 电子邮件信息拒绝服务漏洞

• CNNVD编号：CNNVD-200812-183
• 危害等级： 中危
  
• CVE编号： CVE-2008-5424
• 漏洞类型： 资源管理错误
• 发布时间： 2008-12-11
• 威胁类型： 远程
• 更新时间： 2009-01-29
• 厂        商： microsoft
• 漏洞来源： Bernhard 'Bruhns' ...

漏洞简介

Microsoft Outlook Express，简称为OE，是微软公司出品的一款电子邮件客户端，也是一个基于NNTP协议的Usenet客户端。

Microsoft Outlook Express 6.00.2900.5512版本的InetComm.dll中的MimeOleClearDirtyTree函数没有适当地处理(1) 具有多个MIME部分的multipart/mixed电子邮件信息和可能的；(2) 具有多个\"Content-type： message/rfc822\"的电子邮件信息；以及页眉， 这会允许远程攻击者可以借助一个大的电子邮件信息，引起拒绝服务 (无限循环)，该漏洞与CVE-2006-1173相关。

漏洞公告

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://office.microsoft.com/en-us/outlook/

参考网址

来源: BID

名称: 32702

链接:http://www.securityfocus.com/bid/32702

来源: BUGTRAQ

名称: 20081209 Re: DoS attacks on MIME-capable software via complex MIME emails

链接:http://www.securityfocus.com/archive/1/archive/1/499045/100/0/threaded

来源: BUGTRAQ

名称: 20081208 DoS attacks on MIME-capable software via complex MIME emails

链接:http://www.securityfocus.com/archive/1/archive/1/499038/100/0/threaded

来源: SREASON

名称: 4721

链接:http://securityreason.com/securityalert/4721

来源: MISC

链接:http://mime.recurity.com/cgi-bin/twiki/view/Main/AttackIntro

受影响实体

• Microsoft Outlook_express:6.00.2900.5512  

补丁

暂无