Risque
Exécution de scripts à distance.
Systèmes affectés
- Microsoft Outlook Express 5.5 ;
- Microsoft Outlook Express 6.0.
Résumé
Une vulnérabilité présente dans le client de messagerie Outlook Express permet d'exécuter des scripts sur le poste de l'utilisateur.
Description
MHTML (MIME Encapsulation of Aggregate HTML) permet l'envoi de documents HTML dans des messages électroniques. Sur la plate-forme Windows, le traitement d'un lien hypertexte (url) MHTML est réalisé par Outlook Express.
Un utilisateur mal intentionné peut, au moyen d'un message électronique ou d'une page HTML habilement constitué, exploiter la vulnérabilité présente dans le traitement des urls MHTML pour réaliser l'exécution d'un script sur le poste de l'utilisateur employant une version vulnérable d'Outlook Express.
Solution
Appliquer le correctif de l'éditeur (cf. section Documentation).
Documentation
- Bulletin de sécurité MS03-14 de Microsoft :
http://www.microsoft.com/technet/security/bulletin/MS03-014.mspx
- Référence CVE CAN-2002-0980 :
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-0980
