Microsoft Outlook和Outlook Express远程任意程序执行漏洞

漏洞信息详情

Microsoft Outlook和Outlook Express远程任意程序执行漏洞

• CNNVD编号：CNNVD-200312-277
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2003-1378
  
• 漏洞类型：
  
  
  权限许可和访问控制
  
• 发布时间：
  
  2003-02-24
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2003-12-31
  
• 厂        商：
  
  microsoft
• 漏洞来源：
  http-equiv※ http-e…

Microsoft Outlook和Outlook Express是流行的邮件客户端。
Microsoft Outlook和Outlook Express在处理HTML形式邮件时存在问题，远程攻击者可以利用这个漏洞通过发送嵌入对象的HTML邮件使目标用户的Outlook执行任意命令。
当一个邮件消息或新闻组消息通过Outlook查看的时候，会在Internet Explore缓冲区中建立临时对象，而这个缓冲区的安全区域由IE来设置，并且默认设置为Internet区域。攻击者可以把对象嵌入到HTML消息中通过使用CODEBAS引用和非零CLASSID值来引用一个可执行文件。攻击者也可以通过把文件放置在临时文件夹中并通过这个方法来执行。

厂商补丁：
Microsoft
———
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/technet/security/” target=”_blank”>
http://www.microsoft.com/technet/security/

来源: XF
名称: outlook-codebase-execute-programs(11411)
链接:http://xforce.iss.net/xforce/xfdb/11411

来源: BID
名称: 6923
链接:http://www.securityfocus.com/bid/6923

来源: BUGTRAQ
名称: 20030224 Re: O UT LO OK E XPRE SS 6 .00 : broken
链接:http://www.securityfocus.com/archive/1/312929

来源: BUGTRAQ
名称: 20030223 O UT LO OK E XPRE SS 6 .00 : broken
链接:http://www.securityfocus.com/archive/1/312910

来源：NSFOCUS
名称：4455
链接：http://www.nsfocus.net/vulndb/4455