Qualcomm Eudora 隐藏附件执行漏洞

漏洞信息详情

Qualcomm Eudora 隐藏附件执行漏洞

CNNVD编号：CNNVD-200105-104
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2001-1326
漏洞类型：未知
发布时间： 2001-05-29
威胁类型：远程
更新时间： 2005-10-20
厂商： qualcomm
漏洞来源：

漏洞简介

CVE(CAN) ID： CAN-2001-1326 Eudora是基于Windows平台的email客户端软件，它存在一个漏洞，如果\'\'Use Microsoft viewer\'\'选项是打开的，即使\'\'allow executables in HTML content\'\'选项被禁止了，攻击者也可能在远程主机上执行任意代码。攻击者通过精心构造一封包含一个伪造的提交按钮和两个附件的电子邮件(其中两个附件分别是可执行程序，JavaScript和ActiveX脚本)，当用户点击伪造的提交按钮时，JavaScript和ActiveX脚本在Internet Explorer中打开执行，从而执行了我们的可执行程序。

漏洞公告

禁止'Use Microsoft Viewer'选项厂商补丁：目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.eudora.com/

参考网址

来源: BID 名称: 2796 链接:http://www.securityfocus.com/bid/2796 来源: BUGTRAQ 名称: 20010528 feeble.hey!dora.exploit part.II 链接:http://www.securityfocus.com/archive/1/187128

受影响实体

Qualcomm Eudora:5.1

补丁

暂无

正文

Qualcomm Eudora 隐藏附件执行漏洞

漏洞信息详情