在 Outlook 2002 中的漏洞可能允许 Outlook.exe 文件中的任意命令行参数

注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。

点击这里察看该文章的英文版: 838440
本文已归档。它按“原样”提供,并且不再更新。
症状
在 Microsoft Outlook 2002 中可能会将重复的命令行参数传递 Outlook.exe 文件中存在一个漏洞。 攻击者可能会重写 Outlook.exe 文件中传递,并将任意命令行参数传递到您的计算机上运行恶意代码的特制的电子邮件消息中的命令行参数。
解决方案
若要解决此问题,请使用下面的方法取决于您的具体情况之一:
  • 安装 Office XP Service Pack 3 (SP3)。

    有关 Office XP SP3 的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    832671Microsoft Office XP Service Pack 3 的说明
  • 安装管理版本的 Microsoft Outlook 2002 安全修补程序: KB828040 下面 Microsoft 知识库中相应的文章中所述:
    8280402004 年 3 月 9日日,outlook 2002 安全修补程序:
替代方法
要变通解决此问题,配置为使用不同的主页上比 Outlook 今日主页上的 Outlook 2002。 如果 Outlook 没有配置为使用电子邮件帐户,使用 Microsoft Outlook 的默认视图为 Outlook 今日主页。 若要配置为使用不同的主页上比 Outlook 今日主页上的 Outlook 2002,请执行下列操作:
  1. (如果它不被启动),请启动 Outlook 2002。
  2. 视图 菜单上单击 文件夹列表
  3. 文件夹列表,下用鼠标右键单击 Outlook 今日 文件夹,然后单击 属性的 Outlook 今日
  4. 单击 主页 选项卡。
  5. 地址 框中指定您想显示 Outlook 今日文件夹的主页。 这样做键入该统一资源定位符 (URL) 的网页或文档中要用作主页上的 Outlook 今日文件夹的路径。或者,单击 浏览 定位在文档或所需的网页,然后单击 确定
  6. 单击 确定
状态
Microsoft 已经确认这是本文"适用于"一节中列出的 Microsoft 产品中的问题。

警告:本文已自动翻译

属性

文章 ID:838440 - 上次审阅时间:10/26/2013 21:00:55 - 修订版本: 1.1

Microsoft Outlook 2002 标准版

  • kbnosurvey kbarchive kbmt kbbug kbfix KB838440 KbMtzh
反馈