Poste de vulnérabilité de la vulnérabilité d'en-tête de courrier électronique malformée Protégez votre courrier électronique d'utilisateurs malveillants en éliminant un tampon non coché lors du téléchargement de courrier via POP3 ou IMAP4.
Télécharger maintenant

Poste de vulnérabilité de la vulnérabilité d'en-tête de courrier électronique malformée Classement & Résumé

Poste de vulnérabilité de la vulnérabilité d'en-tête de courrier électronique malformée Mots clés

protéger le courrier prot¨gent-mail

Poste de vulnérabilité de la vulnérabilité d'en-tête de courrier électronique malformée La description

À partir de Microsoft: Un composant partagé par Outlook et Outlook Express, INETCOMM.DLL, contient un tampon non coché dans la fonctionnalité qui analyse des en-têtes de courrier électronique lors du téléchargement de courrier via POP3 ou IMAP4. En envoyant un e-mail qui dépassait le tampon, un utilisateur malveillant pourrait causer de deux effets lorsque le courrier est téléchargé à partir du serveur par un client de messagerie affecté: si le champ affecté est rempli de données aléatoires, le e -Mail pourrait être fait pour crash; Si le champ affecté est rempli de données soigneusement fabriquées, le client de messagerie peut être effectué pour exécuter le code du choix de l'utilisateur malveillant. La vulnérabilité affecte tous les utilisateurs Outlook Express et tous les utilisateurs Outlook dont les clients de messagerie sont configurés pour utiliser POP3 ou IMAP4. Les utilisateurs Outlook qui ont configuré Outlook à utiliser uniquement des services MAPI sont peu susceptibles d'être affectés par la vulnérabilité. Malgré cela, Microsoft recommande que ces clients appliquent l'une des étapes correctives décrites dans la section Disponibilité des correctifs, principalement parce que le correctif protège contre d'autres vulnérabilités qui affectent tous les utilisateurs d'Outlook, quel que soit le protocole de messagerie qu'ils utilisent. Une version de INETCOMM.DLL qui n'est pas affectée par les navires de vulnérabilité dans le cadre d'Outlook Express 5.5, et les clients qui l'ont installés n'ont pas besoin de prendre des mesures supplémentaires. Outlook Express 5.5 est disponible dans le cadre d'Internet Explorer 5.01 Service Pack 1 et, sauf lors de l'installation de Windows 2000, Internet Explorer 5.5. Les clients qui ne souhaitent pas passer à Outlook Express 5.5 doivent installer le correctif.

Poste de vulnérabilité de la vulnérabilité d'en-tête de courrier électronique malformée Logiciels associés