xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Outlook 2000 Rich Text Format 存在泄露信息漏洞


发布时间:2001-08-07
更新时间:2001-08-07
严重程度:
威胁程度:服务器信息泄露
错误类型:设计错误
利用方式:服务器模式

受影响系统
Microsoft Outlook 2000
   - Microsoft Windows NT 4.0SP7
      + Microsoft Windows NT 4.0
   - Microsoft Windows NT 4.0SP6a
      + Microsoft Windows NT 4.0
   - Microsoft Windows NT 4.0SP6
      + Microsoft Windows NT 4.0
   - Microsoft Windows NT 4.0SP5
      + Microsoft Windows NT 4.0
   - Microsoft Windows NT 4.0SP4
      + Microsoft Windows NT 4.0
   - Microsoft Windows NT 4.0SP3
      + Microsoft Windows NT 4.0
   - Microsoft Windows NT 4.0SP2
      + Microsoft Windows NT 4.0
   - Microsoft Windows NT 4.0SP1
      + Microsoft Windows NT 4.0
   - Microsoft Windows NT 4.0
   - Microsoft Windows 2000 SP2
   - Microsoft Windows 2000 SP1
   - Microsoft Windows 2000
详细描述
当Outlook 2000 使用Rich text format发送信息时,用户本地邮箱(.pst文件)
的路径会自动依附在发送的每一个EMAIL信息上。其他版本可能也存在此问题。

测试代码
见描述部分

解决方案
尚无

相关信息