Outlook Express MHTML protokoll kezelő sérülékenysége

2004. április 7. 22:00

CH azonosító

CH-6

Felfedezés dátuma

2004.04.07.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Outlook
Windows 2000
Windows 98
Windows Millenium
Windows NT
Windows Server 2003
Windows XP

Érintett verziók

Microsoft Windows XP 32-bit, SP1, 64-bit, 64-bit SP1
Microsoft Windows Server 2003 32-bit, 64-bit
Microsoft Windows 2000 SP2 - SP4
Microsoft Windows NT 4.0 SP6, SP6a
Microsoft Windows 98 , SE
Microsoft Windows Millenium
Microsoft Outlook 5.5 SP2, 6, 6 SP1

Összefoglaló

Egy cross-domain sérülékenység az Outlook Express “MIME Encapsulation of Aggregate HTML Documents” (MHTML) protokoll kezelőjében lehetővé teszi, hogy egy támadó tetszőleges kódot futtasson a kezelőt indító felhasználó jogosultságaival. A támadó más tartományban és zónában található weboldal adatait is módosíthatja.

Leírás

Az Outlook Express “MIME Encapsulation of Aggregate HTML Documents” (MHTML) protokoll kezelő egy cross-domain sérülékenységét jelentették.

Az MHTML kezelő helytelenül kezeli az alternatív helyeken található fájlokat, mintha ugyan abban a tartományban lennének, mint a “nem elérhető” fájl. A WebBrowser ActiveX vezérlőt vagy az IE HTML megjelenítő motorját (MSHTML) használó programok érintettek.

Amennyiben egy áldozatot megnyit egy rosszindulatú HTML dokumentumot (pl. weboldalt vagy HTML formátumú levelet) egy távoli támadó a dokumentumot tartalmazótól eltérő tartományban scripteket futtathat vagy hozzáférhet az ott lévő adatokhoz.

A támadó tetszőleges scriptet futtathat a Local Machine (Helyi számítógép) zónában az MHTML kezelőt meghívó felhasználó jogosultságaival. A támadó más weboldalak adatait is olvashatja és módosíthatja (cookie-k olvasását és írását beleértve).

Outlook Express MHTML protokoll kezelő sérülékenysége