Microsoft Outlook Express/Windows Mail Fehler im MHTML-Protokollhandler

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.4$0-$5k0.00

Outlook Express (Abk. OE, in der Microsoft Support Knowledge Base auch OLEXP) ist ein E-Mail-Programm und Newsreader von Microsoft, der dem Betriebssystem Windows in den aktuellen Versionen beiliegt und deshalb auch von vielen Anwendern eingesetzt wird. Trotz der Namensähnlichkeit ist das mit dem Internet Explorer zusammenhängende Programm ein von der Groupware Outlook unabhängiges Programm. Abgelöst wurde es mit dem Erscheinen von Windows Vista durch Windows Mail. Windows Mail ist der Nachfolger von Outlook Express aus dem Hause Microsoft. Es beinhaltet ein E-Mail-Programm und Newsreader und wird mit Windows Vista mitgeliefert. Anders als Outlook Express ist Windows Mail nicht mehr Bestandteil des Internet Explorers und somit anders als dieser nicht mehr für Windows Versionen vor Vista erhältlich. Microsoft beschreibt in ihrem aktuellen Bulletin eine Schwachstelle bei der Verarbeitung von Daten durch den MHTML-Protokollhandler. Diese Schwachstelle kann dazu ausgenutzt werden, Daten aus einer anderen Sicherheitszone auszulesen, wenn das Opfer eine manipulierte Webseite besucht. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (34622), Tenable (25487) und Exploit-DB (27745) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter 2191, 3127 und 3125.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 25487 (MS07-034: Cumulative Security Update for Outlook Express and Windows Mail (929123)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet.

Auch Outlook Express resp. Windows Mail gehörte zu den verbreiteteren Applikationen, nachdem vor allem private Nutzer gerne auf mitgelieferte Software zurückgreifen. Die vorliegenden Schwachstellen sind insofern als relativ kritisch zu bewerten und sollten, sofern Outlook Express/Windows Mail verwendet wird, baldmöglichst durch die entsprechenden Patches adressiert werden.

Produktinfo

Typ

Hersteller

Name

Lizenz

Support

  • end of life

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 3.7
VulDB Meta Temp Score: 3.4

VulDB Base Score: 3.7
VulDB Temp Score: 3.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 25487
Nessus Name: MS07-034: Cumulative Security Update for Outlook Express and Windows Mail (929123)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 801716
OpenVAS Name: Microsoft Outlook Express/Windows Mail MHTML URI Handler Information Disclosure Vulnerability (929123)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS07-034
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

Timelineinfo

24.04.2007 🔍
12.06.2007 +49 Tage 🔍
12.06.2007 +0 Tage 🔍
12.06.2007 +0 Tage 🔍
12.06.2007 +0 Tage 🔍
12.06.2007 +0 Tage 🔍
12.06.2007 +0 Tage 🔍
12.06.2007 +0 Tage 🔍
13.06.2007 +0 Tage 🔍
18.06.2007 +5 Tage 🔍
12.07.2007 +24 Tage 🔍
15.03.2021 +4995 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: MS07-034
Firma: Microsoft
Status: Bestätigt

CVE: CVE-2007-2225 (🔍)
OVAL: 🔍
IAVM: 🔍

X-Force: 34622
SecurityTracker: 1018232 - Windows Mail MHTML Protocol Handler Redirect Bug Lets Remote Users Obtain Information
Vulnerability Center: 15358 - [MS07-034] Microsoft Outlook Express 6 and Windows Mail MHTML Processing Information Disclosure, Medium
SecurityFocus: 24392 - Microsoft Outlook Express MHTML URL Parsing Information Disclosure Vulnerability
Secunia: 25639 - Microsoft Outlook Express and Windows Mail Multiple Vulnerabilities, Highly Critical
OSVDB: 35345 - Microsoft Outlook Express / Windows Mail URL Parsing Cross Domain Information Disclosure
Vupen: ADV-2007-2154

Siehe auch: 🔍

Eintraginfo

Erstellt: 18.06.2007 19:38
Aktualisierung: 15.03.2021 14:47
Anpassungen: 18.06.2007 19:38 (89), 29.12.2016 13:00 (12), 15.03.2021 14:47 (4)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!