|
 | 作者: pula [pula]
 论坛用户 |
登录 |
| 发布日期：2004-07-12 更新日期：2004-07-20 受影响系统： Microsoft Outlook Express 6.0 SP1 Microsoft Outlook Express 6.0 - Microsoft Windows XP Professional - Microsoft Windows XP Home - Microsoft Windows 2003 Web Edition - Microsoft Windows 2003 Standard Edition - Microsoft Windows 2003 Enterprise Edition 64-bit - Microsoft Windows 2003 Enterprise Edition - Microsoft Windows 2003 Datacenter Edition 64-bit - Microsoft Windows 2003 Datacenter Edition 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 10692 Microsoft Outlook Express是流行的邮件处理程序。 crosoft Outlook Express过滤脚本代码时存在问题，远程攻击者可以利用这个漏洞对浏览器未授权执行任意脚本代码。 根据报告，Outlook Expres在'window.document'对象中使用过滤器对用户提供的输入进行过滤，但是，对部分Windows对象的组件缺少正确过滤，这可导致任意脚本绕过限制在用户系统上执行。 <*来源：Paul （paul@greyhats.cjb.net） 链接：http://marc.theaimsgroup.com/?l=bugtraq&m=108965258926294&w=2 *> 测试方法： -------------------------------------------------------------------------------- 警 告 以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！ Paul （paul@greyhats.cjb.net）提供了如下测试方法： http://freehost07.websamba.com/greyhats/msoeexecscript.htm 建议： -------------------------------------------------------------------------------- 厂商补丁： Microsoft --------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.microsoft.com/technet/security/ 作者： 不详 来 源： 银色巢穴 |
| 地主 发表时间: 04-07-25 13:05 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 黑客进阶 标题: MicrosoftOutlookExpress消息窗口脚本执行漏洞[转载]