Microsoft Outlook Express ve Windows Mail Tamsayı Taşması Açıklığı

Kaynak:	Security Focus

Seviye:	Yüksek
Bildiri Sürümü:	-
Açıklanma Zamanı:	11.05.2010
Yenilenme Zamanı:	12.05.2010
Etkilenen Sistemler:	Microsoft Outlook Express 5.5 Service Pack 2 Microsoft Outlook Express 6 Service Pack 1 Microsoft Outlook Express 6 Microsoft Windows Mail Microsoft Windows Live Mail

CVE:	CVE-2010-0816
BID:	39927
Referanslar:	Microsoft Güvenlik Bülteni http://www.microsoft.com/technet/security/Bulletin/MS10-030.mspx Firma Ana Sayfa http://www.microsoft.com SecurityFocus http://www.securityfocus.com/bid/39927
Yazar(lar):	-

Açıklama:	Microsoft Outlook Express ve Microsoft Mail yaygın olarak kullanılan iki e-posta istemcisidir. Kod çalıştırma açıklığı tespit edilmiştir. Kötü niyetli bir e-posta sunucusunu ziyaret eden kullanıcıdan faydanılarak araya girme saldırısı ya da DNS önbellek zehirlemesi başarılı bir şekilde yapılabilir. Saldırgan, uygulamayı çalıştıran kullanıcının haklarıyla gelişi güzel kod çalıştırarak bu açıklıktan faydalanabilir.
Etki:	Gelişi güzel kod çalıştırma
Çözüm:	Firma gerekli yamaları yayınlamıştır.