发布日期：2003-07-05
更新日期：2003-07-14

受影响系统：

Microsoft Exchange Server 5.5SP4
Microsoft Exchange Server 5.5SP3
Microsoft Exchange Server 5.5SP2
Microsoft Exchange Server 5.5SP1
Microsoft Exchange Server 2000 SP2
Microsoft Exchange Server 2000 SP1
Microsoft Exchange Server 2000
    - Microsoft Windows 2000 Professional SP2
    - Microsoft Windows 2000 Professional SP1
    - Microsoft Windows 2000 Professional
    - Microsoft Windows 2000 Datacenter Server SP2
    - Microsoft Windows 2000 Datacenter Server SP1
    - Microsoft Windows 2000 Datacenter Server
    - Microsoft Windows 2000 Advanced Server SP2
    - Microsoft Windows 2000 Advanced Server SP1
    - Microsoft Windows 2000 Advanced Server
Microsoft Exchange Server 5.5
    - Microsoft Windows NT 4.0 SP6a
    - Microsoft Windows NT 4.0 SP6
    - Microsoft Windows NT 4.0 SP5
    - Microsoft Windows NT 4.0 SP4
    - Microsoft Windows NT 4.0 SP3
    - Microsoft Windows NT 4.0 SP2
    - Microsoft Windows NT 4.0 SP1
    - Microsoft Windows NT 4.0
    - Microsoft Windows 2000 Professional SP2
    - Microsoft Windows 2000 Professional SP1
    - Microsoft Windows 2000 Professional

描述：

---

BUGTRAQ  ID: 8113

Microsoft Outlook是一款流行的邮件客户端软件。

Microsoft Outlook在解析包含HTML消息附件的邮件时存在问题，本地攻击者可以利用这个漏洞在MAIL接口上下文执行用户提供的脚本代码。

Microsoft Outlook Web访问允许脚本过滤HTML格式邮件中的附件，不过存在漏洞使得攻击者可以以特殊方式建立请求，导致OWA不对附件进行过滤使脚本执行。OWA在处理查看HTML格式附件时，会根据生成的URL中的部分URL参数进行过滤，如果参数不提供，就不会执行任何脚本过滤操作。攻击者可以构建恶意链接，诱使OWA用户打开，可绕过过滤检查，执行HTML形式邮件中的附件。

<*来源：Hugo Vázquez Caramés
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=105760518527235&w=2
*>

建议：

---

厂商补丁：

Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/technet/security/

浏览次数：3004
严重程度：0（网友投票）