CVE-2001-1088
Yüksek
Açıklama
"Automatically put people I reply to in my address book" seçeneği etkinleştirilmiş olan Microsoft Outlook 8.5 ve öncesi ile Outlook Express 5 ve öncesi sürümler, "Reply-To" adresi "From" adresinden farklı olduğunda kullanıcıyı bilgilendirmez; bu durum, güvenilmeyen bir uzak saldırganın meşru adresleri taklit etmesine ve istemciden başka bir kullanıcıya gönderilmek istenen e-postaları ele geçirmesine olanak tanıyabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Microsoft Outlook
Yayın5 Haz 2001
İlk görülme5 Haz 2001
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft outlook | 97, 98, 2000 | — |
| microsoft outlook_express | 4.0, 4.5, 4.27.3110, 4.72.2106, 4.72.3120.0, 4.72.3612, 5.0, 5.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.