Outlook 2000: Outlook-weergavebesturing bevat onveilige functionaliteit

Dit artikel is eerder gepubliceerd onder NL303833
Dit artikel is gearchiveerd. Het wordt aangeboden in de huidige vorm en wordt niet meer bijgewerkt.
Samenvatting
Microsoft heeft een update gepubliceerd waarmee een mogelijk beveiligingslek in Microsoft Outlook 2000 wordt gecorrigeerd. Met de update wordt voorkomen dat bepaalde scripts worden uitgevoerd in combinatie met de Microsoft Outlook-weergavebesturing.

De Outlook-weergavebesturing is een ActiveX-besturingselement waarmee u e-mailmappen van Outlook kunt weergeven in een webbrowser. Het besturingselement wordt niet standaard geïnstalleerd in Outlook 2000, maar kon als een ActiveX-besturingselement worden gedownload van de Microsoft-site. Het besturingselement maakt deel uit van Microsoft Outlook Team Folders 2000.

Dit beveiligingslek wordt ook beschreven in "Microsoft Security Bulletin MS01-038: Outlook View Control Exposes Unsafe Functionality". Dit bulletin kunt u lezen op de volgende Microsoft-website:

In dit artikel wordt uitgelegd hoe u de update kunt downloaden en toepassen.
Meer informatie

De update downloaden en installeren

Client-update:

Als u Outlook 2000 hebt geïnstalleerd vanaf cd-rom of vanuit een netwerk, volgt u deze stappen om de client-update te downloaden en te installeren.

Voor meer informatie over het downloaden van Microsoft-ondersteuningsbestanden klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
119591 How to Obtain Microsoft Support Files from Online Services
Microsoft heeft bij het uploaden van dit bestand de meest recente antivirussoftware gebruikt om het bestand te controleren op virussen. Na het uploaden is het bestand ondergebracht op beveiligde servers die elke onbevoegde wijziging aan het bestand verhinderen.

  1. Klik op de volgende hyperlink om naar het Microsoft Download Center te gaan:
  2. SelecteerDit bestand op schijf opslaanen klik vervolgens op OK.
  3. Klik op Opslaan om het bestand Outlctlx.exe op te slaan in de geselecteerde map.
  4. Dubbelklik in Windows Verkenner op Outlctlx.exe.
  5. Als wordt gevraagd of u de update wilt installeren, klikt u op Ja.
  6. Klik op Ja om de gebruiksrechtovereenkomst te accepteren.
  7. Plaats de cd-rom van Office XP wanneer u daarom wordt gevraagd en klik vervolgens op OK.
  8. Wanneer er een bericht verschijnt dat de installatie is voltooid, klikt u op OK.
OPMERKING: u kunt de update niet meer verwijderen als deze is geïnstalleerd.

Beheerders-update:

Er is geen beheerdersversie beschikbaar voor de update van Outlook-weergavebesturing. De Microsoft Office 2000 Resource Kit bevat verschillende opties voor het implementeren van de client-update in uw bedrijfsomgeving. Klik voor meer informatie op de volgende koppeling:Als de installatie van Office 2000 is uitgevoerd vanaf een beheerderslocatie en u patches voor beheerders gebruikt, kunt u deze client-patch toch toepassen omdat het geen patch is die met Windows Installer wordt geïnstalleerd. Het ActiveX-besturingselement dat wordt genoemd in dit artikel en waarvoor deze patch is bestemd, maakt geen deel uit van het oorspronkelijke product. Het installatiebestand Data1.msi bevat dus geen verwijzingen naar deze bestanden, wat betekent dat deze patch kan worden gedistribueerd naar de clientcomputer.

Controleren of de update is geïnstalleerd

Met de update wordt het bestand Outlctlx.dll toegevoegd of vervangen. De versie van Outlctlx.dll wordt bijgewerkt tot 10.0.0.3124.

Overige informatie

De Outlook-weergavebesturing is nooit geïnstalleerd als onderdeel van een Office- of Outlook-installatie. Als dit ActiveX-besturingselement op uw computer is geïnstalleerd, is dit gebeurd met een van de methoden uit het Microsoft Knowledge Base-artikel Q281618.Voor meer informatie klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
281618 OL2000: General Information About the Outlook View Control

OPMERKING: u kunt de update voor de Outlook-weergavebesturing zelfs installeren als de besturing nog niet op uw computer is geïnstalleerd. U weet dan zeker dat u beschikt over de bijgewerkte versie van het ActiveX-besturingselement op uw computer. U voorkomt op deze manier problemen als u de besturing in de toekomst gaat gebruiken.
OL2K hack
Eigenschappen

Artikel-id: 303833 - Laatst bijgewerkt: 02/12/2014 06:01:02 - Revisie: 3.2

  • Microsoft Outlook 2000 Standard Edition
  • kbnosurvey kbarchive kbdownload kbgrpmose kbinfo kbpending KB303833
Feedback