CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
3.4	$0-$5k	0.00

Outlook Express (Abk. OE, in der Microsoft Support Knowledge Base auch OLEXP) ist ein E-Mail-Programm und Newsreader von Microsoft, der dem Betriebssystem Windows in den aktuellen Versionen beiliegt und deshalb auch von vielen Anwendern eingesetzt wird. Trotz der Namensähnlichkeit ist das mit dem Internet Explorer zusammenhängende Programm ein von der Groupware Outlook unabhängiges Programm. Abgelöst wurde es mit dem Erscheinen von Windows Vista durch Windows Mail. Windows Mail ist der Nachfolger von Outlook Express aus dem Hause Microsoft. Es beinhaltet ein E-Mail-Programm und Newsreader und wird mit Windows Vista mitgeliefert. Anders als Outlook Express ist Windows Mail nicht mehr Bestandteil des Internet Explorers und somit anders als dieser nicht mehr für Windows Versionen vor Vista erhältlich. Yosuke Hasegawa veröffentlichte unlängst eine Schwachstelle, bei der durch einen Fehler im MHTML-Protokollhandler der Download-Dialog des korrespondierenden Internet Explorers unterdrückt werden kann. Ausserdem ermöglicht die Schwachstelle das Auslesen von Daten aus einer anderen Instanz des Internet Explorers. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (34623), Tenable (25487) und Exploit-DB (27745) dokumentiert. Zusätzliche Informationen finden sich unter informationweek.com. Die Einträge 2191, 3124, 3128 und 3126 sind sehr ähnlich.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 25487 (MS07-034: Cumulative Security Update for Outlook Express and Windows Mail (929123)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet.

Auch Outlook Express resp. Windows Mail gehörte zu den verbreiteteren Applikationen, nachdem vor allem private Nutzer gerne auf mitgelieferte Software zurückgreifen. Die vorliegenden Schwachstellen sind insofern als relativ kritisch zu bewerten und sollten, sofern Outlook Express/Windows Mail verwendet wird, baldmöglichst durch die entsprechenden Patches adressiert werden.

Produktinfo

Typ

• Mail Client Software

Hersteller

• Microsoft

Name

• Outlook Express
• Windows Mail

Lizenz

• commercial

Support

• end of life

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 3.7
VulDB Meta Temp Score: 3.4

VulDB Base Score: 3.7
VulDB Temp Score: 3.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 25487
Nessus Name: MS07-034: Cumulative Security Update for Outlook Express and Windows Mail (929123)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS07-034
PaloAlto IPS: 🔍

Timelineinfo

24.04.2007 🔍
12.06.2007 +49 Tage 🔍
12.06.2007 +0 Tage 🔍
12.06.2007 +0 Tage 🔍
12.06.2007 +0 Tage 🔍
12.06.2007 +0 Tage 🔍
12.06.2007 +0 Tage 🔍
12.06.2007 +0 Tage 🔍
13.06.2007 +0 Tage 🔍
18.06.2007 +5 Tage 🔍
12.07.2007 +24 Tage 🔍
15.03.2021 +4995 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: MS07-034
Person: Yosuke Hasegawa
Firma: WebAppSec.JP
Status: Bestätigt

CVE: CVE-2007-2227 (🔍)
OVAL: 🔍
IAVM: 🔍

X-Force: 34623
SecurityTracker: 1018234 - Windows Mail MHTML Protocol Handler Content-Disposition Bug Lets Remote Users Obtain Information
Vulnerability Center: 15362 - [MS07-034] Microsoft Outlook Express 6 and Windows Mail Remote Information Disclosure, Medium
SecurityFocus: 24410 - Microsoft Outlook Express Content Disposition Parsing Information Disclosure Vulnerability
Secunia: 25639 - Microsoft Outlook Express and Windows Mail Multiple Vulnerabilities, Highly Critical
OSVDB: 35346 - Microsoft Outlook Express / Windows Mail MHTML Content Disposition Parsing Cross Domain Information Disclosure
Vupen: ADV-2007-2154

Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 18.06.2007 19:38
Aktualisierung: 15.03.2021 14:52
Anpassungen: 18.06.2007 19:38 (86), 29.12.2016 13:00 (11), 15.03.2021 14:52 (4)
Komplett: 🔍

Diskussion

Do you want to use VulDB in your project?

Use the official API to access entries easily!