CVE-2019-1218

概要

Microsoft Outlook iOS ソフトウェアが特別に細工された電子メールメッセージを解析する方法に、スプーフィングの脆弱性が存在します。認証された攻撃者は、特別に細工された電子メールメッセージを被害者に送信することで、この脆弱性を悪用する可能性があります。この脆弱性の悪用に成功した攻撃者は、影響を受けるシステム上でクロスサイトスクリプティング攻撃を実行し、現在のユーザーのセキュリティコンテキストでスクリプトを実行できる可能性があります。このセキュリティ更新プログラムは、Outlook iOS が特別に細工された電子メールメッセージを解析する方法を修正することで、この脆弱性に対処します。

• CVE-2019-1218PoC

  Microsoft Outlook for iOSのクロスサイトスクリプティング（XSS）脆弱性の概念実証エクスプロイトで、細工されたメッセージによるメールベースのスプーフィング攻撃とデバイス乗っ取りを可能にします。