xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Outlook Express for MacOS HTML附件可以自动下载


发布时间:1999-12-21
更新时间:2000-12-21
严重程度:
威胁程度:远程非授权文件存取
错误类型:设计错误
利用方式:客户机模式

受影响系统
WinNT
Microsoft Outlook Express for MacOS 5.0
详细描述
Outlook Express 5 for MacOS可以自动下载HTML信息中 的附件而不向用户经过提示。这缺陷不是允许可以执行任意 代码,而是下载后存放在默认路径在DESKTOP的地方,这样 会导致用户不经意执行命令。

测试代码
见描述

解决方案
微软公司有补丁供大家下载:http://www.microsoft.com/mac/download

相关信息