Avis du CERT-FR
Objet : Vulnérabilité dans Microsoft Outlook Express
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de scripts à distance
Systèmes affectés
- Microsoft Outlook Express 5.5 ;
- Microsoft Outlook Express 6.0.
Résumé
Une vulnérabilité présente dans le client de messagerie Outlook Express permet d'exécuter des scripts sur le poste de l'utilisateur.
Description
MHTML (MIME Encapsulation of Aggregate HTML) permet l'envoi de documents HTML dans des messages électroniques. Sur la plate-forme Windows, le traitement d'un lien hypertexte (url) MHTML est réalisé par Outlook Express.
Un utilisateur mal intentionné peut, au moyen d'un message électronique ou d'une page HTML habilement constitué, exploiter la vulnérabilité présente dans le traitement des urls MHTML pour réaliser l'exécution d'un script sur le poste de l'utilisateur employant une version vulnérable d'Outlook Express.
Solution
Appliquer le correctif de l'éditeur (cf. section Documentation).
Documentation
-
Bulletin de sécurité MS03-14 de Microsoft :
http://www.microsoft.com/technet/security/bulletin/MS03-014.mspx -
Référence CVE CAN-2002-0980 :
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-0980
Gestion détaillée du document
| Date | Description |
|---|---|
| 28 avril 2003 | version initiale. |