更新日期:2010-11-29
受影响系统:
Microsoft Outlook 2007 SP2描述:
BUGTRAQ ID: 45065
Microsoft Outlook是Office套件所捆绑的邮件客户端。
Microsoft Outlook在处理邮件附件实现上存在漏洞,本地攻击者可利用此漏洞破坏应用程序,导致拒绝服务。
此漏洞是由于程序未能正确处理不带扩展名的电子邮件附件,本地攻击者可利用此漏洞欺骗用户单击阅读窗口中没有文件扩展名的附件,从而造成拒绝服务。
<*来源:Sarid Harper
*>
建议:
厂商补丁:
Microsoft
---------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.microsoft.com/technet/security/