Stabsstelle DV-Sicherheit der
Universität Stuttgart (RUS-CERT)
https://cert.uni-stuttgart.de
logo
Meldung Nr: RUS-CERT-419

[MS/Outlook,IE,Office XP] Schwachstelle in ActiveX-Control
(2001-07-16 07:00:53+00)

Quelle: http://cert.uni-stuttgart.de/archive/bugtraq/2001/07/msg00208.html

Es existiert eine Schwachstelle in dem ActiveX-Control Microsoft Outlook View Control von Microsoft Outlook. Durch diese Schwachstelle kann mittels einer arglistigen Webseite oder HTML E-Mail beliebiger Programmcode ausgeführt werden.

Betroffene Systeme

Einfallstor
arglistige Webseite oder HTML E-Mail

Auswirkung
Ausführung beliebigen Programmcodes mit den Privilegien des Benutzers der die arglistige Webseite oder HTML E-Mail betrachtet.

Typ der Verwundbarkeit
design flaw (unsafe function)

Gefahrenpotential
hoch
(Hinweise zur Einstufung des Gefahrenpotentials.)

Beschreibung
Die ActiveX Funktion Microsoft Outlook View Control weist eine Schwachstelle auf. Da diese Funktion als Safe for Scripting definiert ist, lässt sich darüber beliebiger Programmcode ausführen. Dies könnte beispielsweise mittels einer arglistigen Webseite oder HTML E-Mail erfolgen. Der Programmcode würde mit den Privilegien des Benutzers, der die Webseite/E-Mail betrachtet, ausgeführt.
Diese Schwachstelle kann bei den Standardeinstellungen von Microsoft Windows ausgenutzt werden, da die ActiveX-Controls aktiviert sind. Auf Systemen bei denen die ActiveX-Controls deaktiviert sind (siehe Workaround), kann diese Schwachstelle nicht ausgenutzt werden.

Gegenmaßnahmen
Bisher liegt noch kein Patch vor. Microsoft hat einen Patch zur Behebung dieser Schwachstelle angekündigt.

Workaround
Deaktivieren Sie ActiveX

Microsoft rät das Outlook E-mail Security Update zu installieren.

Weitere Information zu diesem Thema

(tf)

Weitere Artikel zu diesem Thema:

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

Copyright © 2017 RUS-CERT, Universität Stuttgart, https://cert.uni-stuttgart.de/


https://cert.uni-stuttgart.de/ticker/article.php?mid=419