Microsoft Outlook Express/Windows Fehler in der Behandlung von MHTML-Ressourcen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.4$0-$5k0.00

Zusammenfassunginfo

In Microsoft Outlook Express and Windows Mail wurde eine problematische Schwachstelle gefunden. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Komponente MHTML Ressource Handler. Mittels Manipulieren mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2007-2227 gelistet. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Outlook Express (Abk. OE, in der Microsoft Support Knowledge Base auch OLEXP) ist ein E-Mail-Programm und Newsreader von Microsoft, der dem Betriebssystem Windows in den aktuellen Versionen beiliegt und deshalb auch von vielen Anwendern eingesetzt wird. Trotz der Namensähnlichkeit ist das mit dem Internet Explorer zusammenhängende Programm ein von der Groupware Outlook unabhängiges Programm. Abgelöst wurde es mit dem Erscheinen von Windows Vista durch Windows Mail. Windows Mail ist der Nachfolger von Outlook Express aus dem Hause Microsoft. Es beinhaltet ein E-Mail-Programm und Newsreader und wird mit Windows Vista mitgeliefert. Anders als Outlook Express ist Windows Mail nicht mehr Bestandteil des Internet Explorers und somit anders als dieser nicht mehr für Windows Versionen vor Vista erhältlich. Yosuke Hasegawa veröffentlichte unlängst eine Schwachstelle, bei der durch einen Fehler im MHTML-Protokollhandler der Download-Dialog des korrespondierenden Internet Explorers unterdrückt werden kann. Ausserdem ermöglicht die Schwachstelle das Auslesen von Daten aus einer anderen Instanz des Internet Explorers. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (34623), Exploit-DB (27745), Tenable (25487), SecurityFocus (BID 24410†) und OSVDB (35346†) dokumentiert. Zusätzliche Informationen finden sich unter informationweek.com. Die Einträge VDB-2191, VDB-3124, VDB-3128 und VDB-3126 sind sehr ähnlich. Be aware that VulDB is the high quality source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 25487 (MS07-034: Cumulative Security Update for Outlook Express and Windows Mail (929123)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90398 (Cumulative Security Update for Outlook Express and Windows Mail (MS07-034)) zur Prüfung der Schwachstelle an.

Auch Outlook Express resp. Windows Mail gehörte zu den verbreiteteren Applikationen, nachdem vor allem private Nutzer gerne auf mitgelieferte Software zurückgreifen. Die vorliegenden Schwachstellen sind insofern als relativ kritisch zu bewerten und sollten, sofern Outlook Express/Windows Mail verwendet wird, baldmöglichst durch die entsprechenden Patches adressiert werden.

Produktinfo

Typ

Hersteller

Name

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 3.7
VulDB Meta Temp Score: 3.4

VulDB Base Score: 3.7
VulDB Temp Score: 3.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 25487
Nessus Name: MS07-034: Cumulative Security Update for Outlook Express and Windows Mail (929123)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS07-034
PaloAlto IPS: 🔍

Timelineinfo

24.04.2007 🔍
12.06.2007 +49 Tage 🔍
12.06.2007 +0 Tage 🔍
12.06.2007 +0 Tage 🔍
12.06.2007 +0 Tage 🔍
12.06.2007 +0 Tage 🔍
12.06.2007 +0 Tage 🔍
12.06.2007 +0 Tage 🔍
13.06.2007 +0 Tage 🔍
18.06.2007 +5 Tage 🔍
12.07.2007 +24 Tage 🔍
22.06.2025 +6555 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: MS07-034
Person: Yosuke Hasegawa
Firma: WebAppSec.JP
Status: Bestätigt

CVE: CVE-2007-2227 (🔍)
GCVE (CVE): GCVE-0-2007-2227
GCVE (VulDB): GCVE-100-3127

OVAL: 🔍
IAVM: 🔍

X-Force: 34623
SecurityFocus: 24410 - Microsoft Outlook Express Content Disposition Parsing Information Disclosure Vulnerability
Secunia: 25639 - Microsoft Outlook Express and Windows Mail Multiple Vulnerabilities, Highly Critical
OSVDB: 35346 - Microsoft Outlook Express / Windows Mail MHTML Content Disposition Parsing Cross Domain Information Disclosure
SecurityTracker: 1018234 - Windows Mail MHTML Protocol Handler Content-Disposition Bug Lets Remote Users Obtain Information
Vulnerability Center: 15362 - [MS07-034] Microsoft Outlook Express 6 and Windows Mail Remote Information Disclosure, Medium
Vupen: ADV-2007-2154

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 18.06.2007 19:38
Aktualisierung: 22.06.2025 04:40
Anpassungen: 18.06.2007 19:38 (86), 29.12.2016 13:00 (11), 15.03.2021 14:52 (4), 22.06.2025 04:40 (18)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!