e-works数字化企业网  »  新闻  »  业界动态  »  正文

微软公布Outlook的安全漏洞

2002年4月16日              
关键字:微软  Outlook  
  微软于7月14日公布了Microsoft Outlook98/2000/2001的安全漏洞。该安全漏洞为用户在浏览Web页及HTML邮件时,有可能会被人利用,并在用户的计算机上执行任意代码。其原因是被称为“Outlook视图控制器”的ActiveX控件中存在问题。作为其对策,可以使在Internet Explorer(IE)安全级别设定中的“因特网区域”中关闭ActiveX控件,或者是应用以前公布过的“电子邮件安全更新”。其补丁(修改程序)正在准备当中。
 
  “Outlook视图控制器”是由Outlook安装的ActiveX控件,用户可以用来使用Web浏览器浏览邮件文件夹及日历等Outlook的信息。这个ActiveX控件可以提供比单纯显示信息更多的功能。而这正是本次公布的安全漏洞之所在。
  由于Outlook98以及2000是在“因特网区域”中打开HTML邮件,可以进行上述的设定来避免通过邮件进行的攻击(由于Outlook2002是在“受限的站点区域”打开邮件,因此在默认状态下就可以避免攻击)。但是,微软推荐用户不应仅仅改变设置,还应采用“安全升级”。如果采用“安全升级”,不仅可以不运行AciveX控件,而且有益于防止通过邮件感染的病毒。
  另外,美国微软的FAQ(常见问题解答)中,还公开了关闭LAN内部的计算机上的ActiveX控件的方法。系统管理员应予以参考。
  同时,由于Outlook98之前的版本不在支持对象之列,因此是否会受影响尚不得而知。
责任编辑:helen
e-works
官方微信
掌上
信息化
编辑推荐
文章推荐
博客推荐
视频推荐