漏洞信息详情

Microsoft Outlook 权限许可和访问控制漏洞

漏洞简介

Microsoft Outlook是美国微软(Microsoft)公司的一款Office套件中所捆绑的电子邮件客户端软件。该软件可管理电子邮件、联系人和日历等。

Microsoft Outlook中存在提权漏洞,该漏洞源于程序没有正确地验证附件标题。远程攻击者可通过发送特制的电子邮件利用该漏洞获取提升的权限。以下产品和版本受到影响:Microsoft Office 2016 Click-to-Run (C2R);Microsoft Outlook 2010 SP2,Microsoft Outlook 2013 RT SP1,Microsoft Outlook 2013 SP1,Microsoft Outlook 2016。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8244

参考网址

来源:BID

链接:http://www.securityfocus.com/bid/104323

来源:portal.msrc.microsoft.com

链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8244 来源:NSFOCUS 名称:40089 链接:http://www.nsfocus.net/vulndb/40089

漏洞信息快速查询

相关漏洞

更多