微软Outlook中winmail.dat的漏洞

发布日期：2000-08-24
更新日期：2000-09-01

受影响系统：

Microsoft Outlook 97.0
Microsoft Outlook 98
- Microsoft Windows 98
- Microsoft Windows 95
- Microsoft Windows NT 4.0
Microsoft Outlook 2000

描述：

---

当微软Outlook邮件客户端发送一条RTF格式的邮件消息时，一个名为winmail.dat的文件也将被作为附件一起发送。如果邮件接收者使用Outlook之外的邮件客户端打开该邮件，则winmail.dat将被显示为一个可见的附件。Winmail.dat包含有发送者的.pst文件的完整路径名，这个.pst文件默认情况下是放在用户的profile目录中的。该路径中包含发送者的用户名以及域名。
如果该邮件是经过Exchange Server 5.5发送的，winmail.dat文件会被从邮件中剥离掉，该文件不会被接收方收到。

<* 来源：Bryce Walter brycewalter@hotmail.com *>



测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

参看上面的漏洞描述。



建议：

---

通过Outlook发送邮件时不要使用RTF格式。

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有