Microsoft Outlook Express 5.5 und 6.0 spezielle MHTML-URL erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.3$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Microsoft Outlook Express 5.5/6.0 entdeckt. Dies betrifft einen unbekannten Teil der Komponente MHTML URL Handler. Durch Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2004-0380 gehandelt. Der Angriff kann über das Netzwerk erfolgen. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

Microsoft Outlook ist ein sehr beliebter Mail-Client (SMTP, POP3 und IMAP4) für die Windows-Reihe. Microsoft Outlook und Outlook Express nutzt standardmässig den Internet Explorer, um in HTML publizierte E-Mails und Usenet-Postings anzuzeigen. Microsoft beschreibt in ihrem Security Bulletin MS04-013 eine nicht näher erläuterten Interpretations-Schwachstelle von speziell formatierten MHTML-URLs. Ein Angreifer könne durch einen erfolgreichen Angriff erweiterte Leserechte oder gänzliche administrative Rechte erhalten. Erweiterte technische Details zur Schwachstelle oder ein Exploit sind bis dato nicht bekannt. Microsoft hat noch am gleichen Tag, an dem das Security Bulletin publiziert wurde, einen Patch - unter anderem auch über das Auto-Update neuerer Windows-Versionen - zur Verfügung gestellt. Diese gilt es umgehend zu installieren. Als erweiterte Sicherheitsmassnahme empfiehlt Microsoft in ihrem Bulletin das Stärken der Sicherheitsrichtlinie für die lokale Zone im Internet Explorer. Zusätzliche Informationen dazu sind im Microsoft Knowledge Base Article 833633 [http://support.microsoft.com/default.aspx?scid=kb;EN-US;833633] festgehalten. Ebenso sollten eingehende Emails als Plaintext gelesen und nicht automatisch als HTML gerendert werden. Diese Funktion unter Outlook Express 6 wird im Microsoft Knowledge Base Article 291387 [http://support.microsoft.com/?kbid=291387] näher erläutert. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (15316), Exploit-DB (23695), Tenable (12208), SecurityFocus (BID 9658†) und OSVDB (5242†) dokumentiert. In deutscher Sprache berichtet unter anderem Heise zum Fall. Zusätzliche Informationen finden sich unter support.microsoft.com. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-411, VDB-591 und VDB-81833. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 13.04.2004 ein Plugin mit der ID 12208 (MS04-013: Cumulative Update for Outlook Express (837009)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90110 (Microsoft Outlook Express Cumulative Security Update Not Installed (MS04-013)) zur Prüfung der Schwachstelle an.

Auch zu dieser Schwachstelle fehlen bis dato genaue technische Details. Erweiterte Rechte über Emails sind jedoch sehr beliebt, vor allem bei Spam-Versendern und Anbietern zwielichtiger Angebote. Vor allem Dialer oder Hintertüren könnten so automatisch über Emails installiert werden. Sobald ein proof-of-concept Exploit die Runde macht, wird eine Vielzahl an Cracker und Skript-Kiddies die neuen Möglichkeiten für ihre Vorhaben nutzen wollen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.1
VulDB Meta Temp Score: 7.3

VulDB Base Score: 8.1
VulDB Temp Score: 7.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 12208
Nessus Name: MS04-013: Cumulative Update for Outlook Express (837009)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS04-013
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

Timelineinfo

13.02.2004 🔍
13.02.2004 +0 Tage 🔍
13.02.2004 +0 Tage 🔍
28.03.2004 +44 Tage 🔍
05.04.2004 +8 Tage 🔍
13.04.2004 +8 Tage 🔍
13.04.2004 +0 Tage 🔍
13.04.2004 +0 Tage 🔍
13.04.2004 +0 Tage 🔍
14.04.2004 +0 Tage 🔍
14.04.2004 +0 Tage 🔍
04.05.2004 +20 Tage 🔍
15.09.2025 +7804 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: MS04-013
Person: Thor Larholm, Isabelle
Firma: Microsoft
Status: Bestätigt

CVE: CVE-2004-0380 (🔍)
GCVE (CVE): GCVE-0-2004-0380
GCVE (VulDB): GCVE-100-595

OVAL: 🔍

CERT: 🔍
X-Force: 15316
SecurityFocus: 9658 - Microsoft Internet Explorer ITS Protocol Zone Bypass Vulnerability
Secunia: 11067 - Microsoft Outlook Express MHTML URL Processing Vulnerability, Highly Critical
OSVDB: 5242 - Microsoft IE/Outlook MHTML .chm ITS Protocol Handler Code Execution
Vulnerability Center: 4110 - [MS04-013] Microsoft Outlook Express 5.5 and Outlook Express 6 Allow Code Execution, Medium

Heise: 46474
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 14.04.2004 10:49
Aktualisierung: 15.09.2025 23:59
Anpassungen: 14.04.2004 10:49 (91), 28.06.2019 09:05 (9), 09.03.2021 13:14 (2), 02.01.2025 15:05 (15), 12.07.2025 23:16 (2), 15.09.2025 23:59 (2)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!