Qualcomm Eudora 隐藏附件执行漏洞

漏洞信息详情

Qualcomm Eudora 隐藏附件执行漏洞

• CNNVD编号：CNNVD-200105-104
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2001-1326
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2001-05-29
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  qualcomm
• 漏洞来源：

CVE(CAN) ID： CAN-2001-1326

Eudora是基于Windows平台的email客户端软件，它存在一个漏洞，如果\’\’Use Microsoft viewer\’\’选

项是打开的，即使\’\’allow executables in HTML content\’\’选项被禁止了，攻击者也可能在远程主机

上执行任意代码。

攻击者通过精心构造一封包含一个伪造的提交按钮和两个附件的电子邮件(其中两个附件分别是可

执行程序，JavaScript和ActiveX脚本)，当用户点击伪造的提交按钮时，JavaScript和ActiveX脚

本在Internet Explorer中打开执行，从而执行了我们的可执行程序。

禁止’Use Microsoft Viewer’选项

厂商补丁：

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商

的主页以获取最新版本：

http://www.eudora.com/

来源: BID
名称: 2796
链接:http://www.securityfocus.com/bid/2796

来源: BUGTRAQ
名称: 20010528 feeble.hey!dora.exploit part.II
链接:http://www.securityfocus.com/archive/1/187128