Outlook Expressに深刻なホール,特定メールのプレビュで任意のコードを実行される | ScanNetSecurity
2024.04.23(火)

Outlook Expressに深刻なホール,特定メールのプレビュで任意のコードを実行される

 マイクロソフトは、10月11日メールソフトのOutlook Express 5.5/6に深刻なセキュリティホールがあることを公表した。
 この問題は、Outlook Expressに搭載されているS/MIMEサポート機能の一部にバッファオーバーフローのセキュリティ・ホールが発生するというもの。こ

製品・サービス・業界動向 業界動向
 マイクロソフトは、10月11日メールソフトのOutlook Express 5.5/6に深刻なセキュリティホールがあることを公表した。
 この問題は、Outlook Expressに搭載されているS/MIMEサポート機能の一部にバッファオーバーフローのセキュリティ・ホールが発生するというもの。この問題を利用することにより、特殊な細工を施したメールを送信することで、このメールを閲覧/プレビューした場合にバッファオーバーフローを引き起こすことが可能になる。
 これにより、Outlook Expressを停止させたり、メールに仕込まれた任意のコードを、Outlook Expressの利用者権限で実行させることが可能になる。管理者権限のユーザーが、この被害にあった場合、最悪マシンの乗っ取られてしまう可能性がある。

 なお、マイクロソフトでは、対策用のパッチをリリースするとともに、 先日公開されたWindows XP SP1と、Internet Explorer6 SP1ではこの問題に対し対策が施されていることを発表している。これらを使用していないユーザーは、個別にパッチを施すか、HTMLメールを閲覧しない設定にすることで対策が可能だ。

□ 関連情報:

Microsoft Security Bulletin
MS02-058 Unchecked Buffer in Outlook Express S/MIME Parsing Could
Enable System Compromise (Q328676)
http://www.microsoft.com/technet/security/bulletin/MS02-058.asp

マイクロソフトセキュリティ情報
MS02-058 Outlook Express の S/MIME 解析の未チェックのバッファによ
りシステムが侵害される(Q328676)
http://www.microsoft.com/japan/technet/security/bulletin/ms02-058.asp

マイクロソフトセキュリティ情報
MS02-058 よく寄せられる質問
http://www.microsoft.com/japan/technet/security/bulletin/fq02-058.asp

Common Vulnerabilities and Exposures (CVE)
CAN-2002-1179
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-1179

CIAC (Computer Incident Advisory Capability)
N-007 : Microsoft Outlook Express Unchecked Buffer in S/MIME
Vulnerability
http://www.ciac.org/ciac/bulletins/n-007.shtml

Securiteam.com
Unchecked Buffer in Outlook Express S/MIME Parsing Could Enable
System Compromise (Patch)
http://www.securiteam.com/windowsntfocus/6Y00F0A5PC.html

SecurityFocus
Outlook Express Remote Code Execution in Preview Pane (S/MIME)
http://online.securityfocus.com/archive/1/294839/2002-10-08/2002-10-14/0

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×