CVE-2004-0501

सारांश

Outlook 2003 दूरस्थ हमलावरों को इच्छित अभिगम प्रतिबंधों को दरकिनार करने और Outlook को एक दूरस्थ साइट से URL का अनुरोध करने के लिए प्रेरित करने की अनुमति देता है, जो एक HTML ई-मेल संदेश के माध्यम से होता है जिसमें एक वेक्टर मार्कअप लैंग्वेज (VML) इकाई होती है जिसका src पैरामीटर दूरस्थ साइट की ओर इंगित करता है, जो दूरस्थ हमलावरों को यह जानने की अनुमति दे सकता है कि संदेश कब पढ़ा गया है, मान्य ई-मेल पते सत्यापित कर सकते हैं, और संभवतः अन्य जानकारी लीक कर सकते हैं।

• Microsoft Outlook 2003 - Mail Client E-mail Address Verificationएक्सप्लॉइट

  http-equiv · windows · 11 मई 2004