Outlook Express新漏洞BCC信息一览无余
美国当地时间12月16日，微软公布了在邮件软件“Outlook Express”中发现的安全漏洞（英文），所有收件人都能看到邮件发件人在“BCC（密件抄送）”栏中填写的地址。同样的漏洞（英文）已于2004年8月发现，但此次公布的是另一种漏洞。微软已经公开了修正这一安全漏洞的更新程序（补丁），安装这一补丁之后，可以消除包括2004年8月发现的漏洞在内的若干安全漏洞。
微软在2004年8月就公开了“邮件正文中显示本应隐藏的BCC地址”这一安全漏洞（英文），不过，只有在设置成拆分邮件发送时才会受到影响。由于Outlook Express默认为不拆分，因此微软虽然准备了补丁却没有公开，需要的用户必须单独与微软联系索取。
此次的安全漏洞是即使不拆分邮件也会在正文中显示BCC地址。只要发件人指定的地址中含有不恰当的字符，虽然可以成功地把邮件发送出去，但有时会出现主题（Subject）空白、正文含有BCC等报头信息的情况。这样所有邮件收件人都可以看到本应隐藏的BCC地址。
如果安装此次公开的“Outlook Express 6 Service Pack 1累积更新程序 (KB887797)”，就可以修正这一安全漏洞。
另外，如果安装这一补丁，可以消除8月公开的“拆分邮件时显示BCC的安全漏洞”，还可以消除此次新公布的“在日语版Windows XP环境使用Outlook Express接收被发送的邮件，有时无法准确显示‘发件人（From）’”、“有时Exchange Server的Collaboration Data Object（CDO）无法稳定运行”、“在XP SP2环境下发送含有中文等非ASCII字符的HTML邮件，有时会丢失正文中的数据”等几个安全漏洞。
补丁可以运行Windows Update安装，不过没有在“重要更新”中显示。比如在Windows 2000环境下，只有选择Windows Update页面左侧显示的“选择更新来安装”中的“Windows 2000”，才会显示“Outlook Express 6 Service Pack 1累积更新程序 (KB887797)”。
此外，也可以从下载中心（日文）下载补丁，需要注意的是不同的平台适用的补丁不同。
在下载中心的页面（如“Outlook Express 6 Service Pack 1用累积更新程序”（日文））中，注明的“公开日期”为“2004/12/13”，但截止到目前（12月16日）为止，还没有公开日语版的技术支持信息。
另外，要想安装此次公开的补丁，必须安装2004年7月公开的“Outlook Express累积安全更新程序 (823353) (MS04-018)”（英文） 补丁。
目前没有相关资讯
1、↑以上信息由企业自行提供或来源采集，该企业负责信息内容的真实性、准确性和合法性;jxaf.org只是从自身角度尽量准确无误地去采集信息，但并不负责信息内容的真实性、准确性和合法性;jxaf.org对此不承担任何保证责任。以上信息仅供参考;
3、上述页面内容禁止以各种形式被全部或部分复制使用,jxaf.org保留全部或部分删除上述报告的权利;
江西安防-南昌易拓普咨询有限公司 © 2000-2009 版权所有
合作加盟(渠道部)服务热线：0791-8202813
江西安防QQ群:9061007
MSN:
E-MAIL:
MSN即时服务
合作站点:
监控器材公司 |
网站建设公司
粤ICP备05128881号
