Outlook Express MHTML protokoll kezelő sérülékenysége

CH azonosító

CH-6

Felfedezés dátuma

2004.04.07.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Outlook
Windows 2000
Windows 98
Windows Millenium
Windows NT
Windows Server 2003
Windows XP

Érintett verziók

Microsoft Windows XP 32-bit, SP1, 64-bit, 64-bit SP1
Microsoft Windows Server 2003 32-bit, 64-bit
Microsoft Windows 2000 SP2 - SP4
Microsoft Windows NT 4.0 SP6, SP6a
Microsoft Windows 98 , SE
Microsoft Windows Millenium
Microsoft Outlook 5.5 SP2, 6, 6 SP1

Összefoglaló

Egy cross-domain sérülékenység az Outlook Express “MIME Encapsulation of Aggregate HTML Documents” (MHTML) protokoll kezelőjében lehetővé teszi, hogy egy támadó tetszőleges kódot futtasson a kezelőt indító felhasználó jogosultságaival. A támadó más tartományban és zónában található weboldal adatait is módosíthatja.

Leírás

Az Outlook Express “MIME Encapsulation of Aggregate HTML Documents” (MHTML) protokoll kezelő egy cross-domain sérülékenységét jelentették.

Az MHTML kezelő helytelenül kezeli az alternatív helyeken található fájlokat, mintha ugyan abban a tartományban lennének, mint a “nem elérhető” fájl. A WebBrowser ActiveX vezérlőt vagy az IE HTML megjelenítő motorját (MSHTML) használó programok érintettek.

Amennyiben egy áldozatot megnyit egy rosszindulatú HTML dokumentumot (pl. weboldalt vagy HTML formátumú levelet) egy távoli támadó a dokumentumot tartalmazótól eltérő tartományban scripteket futtathat vagy hozzáférhet az ott lévő adatokhoz.

A támadó tetszőleges scriptet futtathat a Local Machine (Helyi számítógép) zónában az MHTML kezelőt meghívó felhasználó jogosultságaival. A támadó más weboldalak adatait is olvashatja és módosíthatja (cookie-k olvasását és írását beleértve).

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2023-36554 – Fortinet FortiManager sérülékenysége
CVE-2023-42789 – Fortinet FortiOS sérülékenysége
CVE-2023-47534 – Fortinet FortiClientEMS sérülékenysége
CVE-2023-48788 – Fortinet FortiClientEMS sérülékenysége
CVE-2024-22256 – VMware Cloud Director sérülékenysége
CVE-2024-20338 – Cisco Secure Client sérülékenysége
CVE-2024-20337 – Cisco Secure Client sérülékenysége
CVE-2024-23296 – iOS, iPadOS sérülékenysége
CVE-2024-23225 – iOS, iPadOS sérülékenysége
Tovább a sérülékenységekhez »