以下内容转载自《天极网》 宣布日期：2004.03.09
版本号：1.0 撮要：
本文档的方向读者：行使Microsoft? Office XP and Outlook 2002的客户
平安马虎的教化：长途代码保皇游戏履行
最高沉重等级：紧要
提倡：用户应马上装置补丁
平安更新替换：无
重视：无
受教化的软件：
• Microsoft Office XP Service Pack 2- 下载更新
• Microsoft Outlook 2002 Service Pack 2- 下载更新
不受教化的软件：
• Microsoft Office 2000 Service Pack 3
• Microsoft Office XP Service Pack 3
• Microsoft Office 2003
• Microsoft Outlook 2000 Service Pack 3
• Microsoft Outlook 2002 Service Pack 3
• Microsoft Outlook 2003
上面列出的软件已经由过程实验，以确定上述版本是否会受到教化。其他版本已不再受附和，它们大概会也大概不会受到教化。
微软的平安保皇游戏宣布: http://www.microsoft.com/technet/security/Bulletin/MS04-009.mspx
技术说明：
一个安去忽略生计于Outlook 2002 ,不妨应允IE在当地呆板受浸染的体系上履行script代码。Outlook 2002中特别格局的mailto域名所在形成的忽略。行使此忽略，攻打者不妨用一个恶意的Web站点主机包蕴有Web页面来诱行使户拜候。
攻打者不妨行使这个忽略设计创设一个HTML 的e-mail音信，并诱行使户拜候。当行使者拜候这个恶意Web站点也许拜候此恶意HTML e-mail所包蕴音信，攻打保皇游戏怎么玩者就获胜议决此忽略来拜候用户体系的文件也许在用户体系上履行恣意代码。 color=blue>恶意代码是在现在登陆用户运行安定内容里运行的。Outlook 2002是一个零丁的产物，同时也部门的包蕴在Office XP里。
忽略等级:
修订版本: V1.0 (2004年03月09日):颁布创设
(本文地址：http://www.wxwtm.com/lianzhongbaohuang/20100716/60.html) |
