VULHUB ™

Microsoft Outlook和Outlook Express是流行的邮件客户端。 Microsoft Outlook和Outlook Express在处理HTML形式邮件时存在问题，远程攻击者可以利用这个漏洞通过发送嵌入对象的HTML邮件使目标用户的Outlook执行任意命令。 当一个邮件消息或新闻组消息通过Outlook查看的时候，会在Internet Explore缓冲区中建立临时对象，而这个缓冲区的安全区域由IE来设置，并且默认设置为Internet区域。攻击者可以把对象嵌入到HTML消息中通过使用CODEBAS引用和非零CLASSID值来引用一个可执行文件。攻击者也可以通过把文件放置在临时文件夹中并通过这个方法来执行。

Microsoft Outlook和Outlook Express是流行的邮件客户端。 Microsoft Outlook和Outlook Express在处理HTML形式邮件时存在问题，远程攻击者可以利用这个漏洞通过发送嵌入对象的HTML邮件使目标用户的Outlook执行任意命令。 当一个邮件消息或新闻组消息通过Outlook查看的时候，会在Internet Explore缓冲区中建立临时对象，而这个缓冲区的安全区域由IE来设置，并且默认设置为Internet区域。攻击者可以把对象嵌入到HTML消息中通过使用CODEBAS引用和非零CLASSID值来引用一个可执行文件。攻击者也可以通过把文件放置在临时文件夹中并通过这个方法来执行。