メールを受信しただけでトロイ？
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん
NGNGOutlookのセキュリティーホール
http://www.zdnet.co.jp/news/0007/19/outlook1.html
0002なんでなんで！！！！（500000）
NGNG0003名無しさん＠１周年
NGNGここまでくると尊敬に値します
0004名無しさん＠いたづらはいやづら
NGNGもしいたらそいつは真性のマゾだね。
0005真性のマゾでーす
NGNGしゅりけんってどうですか？
0006雲丹楠＠一周年
NGNGOS変えなさい
0007名無しさん＠いたづらはいやづら
NGNG0008名無しさん＠いたづらはいやづら
NGNG0009名無しさん＠いたづらはいやづら
NGNGなんだかんだいってＷｉｎが使いやすいし解かりやすい。
0010半人前
NGNG[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
ここのばかにおｋっていいよ
0011名無しさん
NGNG0012名無しさん＠そうだ選挙にいこう
NGNG0013名無しさん＠いたづらはいやづら
NGNG0014名無しさん＠１周年
NGNG0015名無しさん＠そうだ選挙にいこう
NGNG0016名無しさん＠１周年
NGNG0017名無しさん＠いたづらはいやづら
NGNG0018名無しさん＠いたづらはいやづら
NGNGでも、メーラを打ち落としたいだけだったら、
適当にメール書き換えとけばいいと思う。
0019名無しさん＠そうだ選挙にいこう
NGNG受信するだけでか？
0020名無しさん＠いたづらはいやづら
NGNGOEは使ってないんでよくわかんないですけど、
知り合いに向かってちょっと試してみたら落ちたみたいです。
同じメールを、EdMax Free版＠｀Becky＠｀B2＠｀Datula＠｀nPOPで受信したけど、
どれも無事でした。
002117＠｀18＠｀20
NGNGOEが落ちただけでした。
でも、メールを受信した直後に落ちて、
サーバーにはメールが削除されないまま残るので、
初心者に送ればOEで二度と受信できないような状況に
することもできるかもしれないねぇ。(いやがらせ)
0022名無しさん＠いたづらはいやづら
NGNGOEと同義だと考えていいのでしょうか？
0023名無しさん＠そうだ選挙にいこう
NGNGなんで受信が完了してからヘッダの解析を始めないかね。
ビノレ・ゲイツは超せっかち？
0024名無しさん＠いたづらはいやづら
NGNG今回のは
A bug in a shared component of Microsoft Outlook and Outlook Express mail
clients can allow a remote user to write arbitrary data to the stack. This
bug has been found to exist in all versions of MS Outlook and Outlook
Express on both Windows 95/98 and Windows NT 4.
ということです。
ほいじゃ、ダウンロードが終わるんでもう落ちます。
002522
NGNG有り難うございやした。
0026>17
NGNG0027名無しさん＠いたづらはいやづら
NGNG0028名無しさん＠いたづらはいやづら
NGNGBypass Vulnerability
Original release date: July 26＠｀ 2000
Source: CERT/CC
A complete revision history is at the end of this file.
Systems Affected
Any system running Microsoft Outlook Express 4.0/4.01/5.0/5.01
Any system running Microsoft Outlook 98/2000
Overview
Microsoft has recently released Microsoft Security Bulletin MS00-046＠｀ in
which they announced a patch for the "Cache Bypass" vulnerability.
I. Description
"Cache Bypass" Vulnerability
Typically＠｀ all files downloaded by either Outlook or Internet Explorer
are stored in an area known as a cache. The cache serves two main
purposes. First＠｀ it provides temporary storage for online content＠｀ which
minimizes the amount of data that must be transferred when refreshing a
page. Second＠｀ it provides an area where Internet content can be
downloaded to the local machine and accessed with the same security
policy as remote content.
This vulnerability allows attackers to use an HTML-formatted message to
store files outside the cache. Inside the cache＠｀ the files are governed
by the security policy of the "Internet Zone＠｀" but outside they are
governed by the "Local Computer Zone." Once a file is stored in the
"Local Computer Zone＠｀" the security policy of the "Internet Zone" no
longer applies to it. This could put systems at risk because the
security policies of the "Local Computer Zone" are typically more
permissive than those of the "Internet Zone."
II. Impact
When exploited＠｀ this vulnerability allows an attacker to store an HTML
file in an area that is not protected by the policies of the "Internet
Zone." This file may then be used to open arbitrary files on the
victim's machine and send their contents back to the attacker.
III. Solution
Never use Micro$oft products forever.
http://www.microsoft.com/technet/security/bulletin/MS00-046.asp
--------------------------------------------------------------------------------
The CERT Coordination Center would like to thank Microsoft for its
assistance in developing this advisory.
--------------------------------------------------------------------------------
Author: Jeffrey P. Lanza--------------------------------------------------------------------------------
This document is available from: http://www.cert.org/advisories/CA-2000-14.html
--------------------------------------------------------------------------------
CERT/CC Contact Information
Email: [email protected]
Phone: +1 412-268-7090 (24-hour hotline)
Fax: +1 412-268-6989
Postal address:
■ このスレッドは過去ログ倉庫に格納されています