漏洞信息详情

Microsoft Outlook 信息泄露漏洞

• CNNVD编号：CNNVD-201901-161
• 危害等级： 中危
  
• CVE编号： CVE-2019-0559
• 漏洞类型： 信息泄露
• 发布时间： 2019-01-09
• 威胁类型： 远程
• 更新时间： 2020-08-25
• 厂        商： microsoft
• 漏洞来源：

漏洞简介

Microsoft Outlook是美国微软（Microsoft）公司的一款Office套件中所捆绑的电子邮件客户端软件。该软件可管理电子邮件、联系人和日历等。

Microsoft Outlook中存在信息泄露漏洞。攻击者可利用该漏洞收集用户的信息。以下产品和版本受到影响：Microsoft Office 2019；Outlook 2010 SP2，Outlook 2013 RT SP1，Outlook 2013 SP1，Outlook 2016；Office 365 ProPlus。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-0559

参考网址

来源:BID

链接:http://www.securityfocus.com/bid/106397

来源:CONFIRM

链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0559

来源:BID

链接:https://www.securityfocus.com/bid/106397

受影响实体

• Microsoft Outlook:2016  
• Microsoft Outlook:2013:Sp1:~~Rt~~~  
• Microsoft Outlook:2010:Sp2  
• Microsoft Office_365_proplus:-  
• Microsoft Outlook:2013:Sp1  

补丁

• Microsoft Outlook 信息泄露漏洞的修复措施