[注意]MS08-015：Microsoft Outlook含远程代码执行漏洞

奶油小生

<div class="date">发布日期： 三月 11, 2008</div>
<p><b>版本：</b> 1.0</p>
<div class="expandoIndent" style="MARGIN-BOTTOM: 15px"><a name="E3B"></a>
<script language="javascript">sID='2l1-E3B'</script>

<p><strong>摘要：</strong></p>
<div id="s2l1-E3B">
<p>此<a href="http://www.nohack.cn/" target="_blank">安全</a>更新解决了 Microsoft Office Outlook 中一个秘密报告的<a href="http://www.nohack.cn/bugs/" target="_blank">漏洞</a>。 该<a href="http://www.nohack.cn/bugs/" target="_blank">漏洞</a>可能允许远程执行代码（如果 Outlook 客户端被传递特制的 mailto URI）。 <a href="http://www.nohack.cn/" target="_blank">攻击</a>者可随后安装<a href="http://www.nohack.cn/code/" target="_blank">程序</a>；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少<a href="http://www.nohack.cn/jsj/system/" target="_blank">系统</a>用户权限的用户比具有管理用户权限的用户受到的影响要小。 只是通过 Outlook 预览窗格查看电子邮件并不会被此<a href="http://www.nohack.cn/bugs/" target="_blank">漏洞</a>利用。</p>
<p><b>建议。</b>&nbsp;Microsoft 建议用户立即应用此更新。</p></div>
<div id="s2l1-ERC">
<p><b>受影响的软件</b></p>
<table class="dataTable" id="E3C" cellspacing="0" cellpadding="0" width="91%" border="1">
<thead>
<tr class="stdHeader" valign="top">
<td id="colE6C" width="24%">Office 套件及其他软件</td>
<td id="colEDD" width="24%">组件</td>
<td id="colEHD" width="17%">最大<a href="http://www.nohack.cn/" target="_blank">安全</a>影响</td>
<td id="colELD" width="15%">综合严重等级</td>
<td id="colEPD" style="BORDER-RIGHT: #cccccc 1px="1px"  solid" width="17%">此更新替代的公告 </td></tr></thead>
<tbody>
<tr class="record" valign="top">
<td>
<p class="lastInCell">Microsoft Office 2000 Service Pack 3</p></td>
<td>
<p class="lastInCell"><a href="http://www.microsoft.com/downloads/details.%3Ca%20href='http://www.nohack.cn/code/asp/'%20target=_blank%3Easp%3C/a%3Ex?FamilyId=714a49cd-5bca-4719-96a1-e1077f279533">Outlook 2000 Service Pack 3</a><br/>(KB946986)</p></td>
<td>
<p class="lastInCell">远程执行代码</p></td>
<td>
<p class="lastInCell">严重</p></td>
<td style="BORDER-RIGHT: #cccccc 1px="1px"  solid">
<p class="lastInCell"><a href="http://www.microsoft.com/technet/security/Bulletin/MS07-003.mspx">MS07-003</a></p></td></tr>
<tr class="evenRecord" valign="top">
<td>
<p class="lastInCell">Microsoft Office XP Service Pack 3</p></td>
<td>
<p class="lastInCell"><a href="http://www.microsoft.com/downloads/details.%3Ca%20href='http://www.nohack.cn/code/asp/'%20target=_blank%3Easp%3C/a%3Ex?FamilyId=59853687-d885-4059-9460-ee403855dbd8">Outlook 2002 Service Pack 3</a><br/>(KB946985)</p></td>
<td>
<p class="lastInCell">远程执行代码</p></td>
<td>
<p class="lastInCell">严重</p></td>
<td style="BORDER-RIGHT: #cccccc 1px="1px"  solid">
<p class="lastInCell"><a href="http://www.microsoft.com/technet/security/Bulletin/MS07-003.mspx">MS07-003</a></p></td></tr>
<tr class="record" valign="top">
<td>
<p class="lastInCell">Microsoft Office 2003 Service Pack 2</p></td>
<td>
<p class="lastInCell"><a href="http://www.microsoft.com/downloads/details.%3Ca%20href='http://www.nohack.cn/code/asp/'%20target=_blank%3Easp%3C/a%3Ex?FamilyId=fccc7c4c-8496-4682-bd46-6590503c1bf2">Outlook 2003 Service Pack 2</a><br/>(KB945432)</p></td>
<td>
<p class="lastInCell">远程执行代码</p></td>
<td>
<p class="lastInCell">严重</p></td>
<td style="BORDER-RIGHT: #cccccc 1px="1px"  solid">
<p class="lastInCell"><a href="http://www.microsoft.com/technet/security/Bulletin/MS07-003.mspx">MS07-003</a></p></td></tr>
<tr class="evenRecord" valign="top">
<td>
<p class="lastInCell">Microsoft Office 2003 Service Pack 3</p></td>
<td>
<p class="lastInCell"><a href="http://www.microsoft.com/downloads/details.%3Ca%20href='http://www.nohack.cn/code/asp/'%20target=_blank%3Easp%3C/a%3Ex?FamilyId=fccc7c4c-8496-4682-bd46-6590503c1bf2">Outlook 2003 Service Pack 3</a><br/>(KB945432)</p></td>
<td>
<p class="lastInCell">远程执行代码</p></td>
<td>
<p class="lastInCell">严重</p></td>
<td style="BORDER-RIGHT: #cccccc 1px="1px"  solid">
<p class="lastInCell">无</p></td></tr>
<tr class="record" valign="top">
<td>
<p class="lastInCell">2007 Microsoft Office System</p></td>
<td>
<p class="lastInCell"><a href="http://www.microsoft.com/downloads/details.%3Ca%20href='http://www.nohack.cn/code/asp/'%20target=_blank%3Easp%3C/a%3Ex?FamilyId=4e2baf00-88eb-4eb6-961a-54245b363c21">Outlook 2007</a><br/>(KB946983)</p></td>
<td>
<p class="lastInCell">远程执行代码</p></td>
<td>
<p class="lastInCell">严重</p></td>
<td style="BORDER-RIGHT: #cccccc 1px="1px"  solid">
<p class="lastInCell">无</p></td></tr></tbody></table>
<div class="dataTableBottomMargin"></div>
<p><b>不受影响的软件</b></p>
<table class="dataTable" id="EQG" cellspacing="0" cellpadding="0" width="44%" border="1">
<thead>
<tr class="stdHeader" valign="top">
<td id="colETG" width="50%">Office 套件及其他软件</td>
<td id="colEXG" style="BORDER-RIGHT: #cccccc 1px="1px"  solid" width="50%">&nbsp;</td></tr></thead>
<tbody>
<tr class="record" valign="top">
<td>
<p class="lastInCell">2007 Microsoft Office System Service Pack 1</p></td>
<td style="BORDER-RIGHT: #cccccc 1px="1px"  solid">
<p class="lastInCell">Outlook 2007 Service Pack 1</p></td></tr></tbody></table></div></div>
<div>
<p><strong>微软的<a href="http://www.nohack.cn/" target="_blank">安全</a>公告: <br/></strong></p>
<p><strong><a href="http://www.microsoft.com/china/technet/security/bulletin/MS04-041.mspx"></a><a href="http://www.microsoft.com/china/technet/security/bulletin/MS08-015.mspx">http://www.microsoft.com/china/technet/security/bulletin/MS08-015.mspx</a></strong></p></div>

defg945

啊～～终于发现一篇好东西了，谢谢LZ分享，好东东要支持的，顶你一了，也欢迎来义乌人才玩玩哦。吃饭去了，几十分钟之后再回来看～～