Microsft OutlookExpress 信息泄露漏洞

漏洞信息详情

Microsft OutlookExpress 信息泄露漏洞

CNNVD编号：CNNVD-200808-160
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2008-1448
漏洞类型：权限许可和访问控制
发布时间： 2008-08-12
威胁类型：远程
更新时间： 2009-03-04
厂商： microsoft
漏洞来源： Jorge Luis Alvarez...

漏洞简介

Outlook Express是Windows系统中默认的邮件客户端。

OutlookExpress5.5 SP2及6至SP1版没有将IE的安全域正确应用到UNC路径，导致出现信息泄露漏洞。远程攻击者可利用此漏洞绕过安全限制，读取任意文件。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://www.microsoft.com/technet/security/bulletin/ms08-048.mspx

参考网址

来源: US-CERT

名称: TA08-225A

链接:http://www.us-cert.gov/cas/techalerts/TA08-225A.html

来源: BID

名称: 30585

链接:http://www.securityfocus.com/bid/30585

来源: MS

名称: MS08-048

链接:http://www.microsoft.com/technet/security/bulletin/ms08-048.mspx

来源: SECUNIA

名称: 31415

链接:http://secunia.com/advisories/31415

来源: SECTRACK

名称: 1020680

链接:http://www.securitytracker.com/id?1020680

来源: SECTRACK

名称: 1020679

链接:http://www.securitytracker.com/id?1020679

来源: BUGTRAQ

名称: 20080813 CORE-2008-0103: Internet Explorer Zone Elevation Restrictions Bypass and Security Zone Restrictions Bypass

链接:http://www.securityfocus.com/archive/1/archive/1/495458/100/0/threaded

来源: VUPEN

名称: ADV-2008-2352

链接:http://www.frsirt.com/english/advisories/2008/2352

来源: MISC

链接:http://www.coresecurity.com/content/internet-explorer-zone-elevation

来源: OVAL

名称: oval:org.mitre.oval:def:5886

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:5886

来源: HP

名称: HPSBST02360

链接:http://marc.info/?l=bugtraq&m=121915960406986&w=2

来源: HP

名称: HPSBST02360

链接:http://marc.info/?l=bugtraq&m=121915960406986&w=2

受影响实体

Microsoft Outlook_express:6.0
Microsoft Outlook_express:6.0:Sp1
Microsoft Windows_mail
Microsoft Outlook_express:5.5:Sp2

补丁

暂无

正文

Microsft OutlookExpress 信息泄露漏洞

漏洞信息详情