发布日期：2001-08-02
更新日期：2001-08-05

受影响系统：

Microsoft Outlook 2000
   - Microsoft Windows NT 4.0
   - Microsoft Windows 2000

描述：

---

BUGTRAQ ID : 3136

当使用Outlook 2000发送丰富文本格式(rich text format)的邮件时，用户本地邮箱
(.pst文件)的绝对路径信息也被包含在附件里头发送出去了。
例如：
C:\WINNT\Profiles\johns\<blahblah>\mailbox.pst

这可能使远程攻击者获取用户的一些系统信息。

<*来源：Dmitriy Kropivnitskiy  (dkropivnitskiy@tigertesting.com) *>


建议：

---

临时解决方法：

不要使用Outlook 2000发送丰富文本格式的邮件。

厂商补丁：

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商
的主页以获取最新版本：
http://www.microsoft.com/outlook/


浏览次数：3866
严重程度：0（网友投票）