Microsoft Outlook 信息泄露漏洞

漏洞介绍

Microsoft Outlook是美国微软（Microsoft）公司的一套电子邮件应用程序。

Microsoft Outlook中存在安全漏洞，该漏洞源于程序未执行系统上配置的安全设置。攻击者可借助特制的图像利用该漏洞导致系统加载远程图像并获取目标系统的IP地址。以下产品及版本受到影响：Microsoft 365 Apps for Enterprise；Microsoft Office 2010 SP2，Microsoft Office 2013 RT SP1，Microsoft Office 2013 SP1，Microsoft Office 2016，Microsoft Office 2016 for Mac，Microsoft Office 2019，Microsoft Office 2019 for Mac；Microsoft Word 2010 SP2，Microsoft Word 2013 RT SP1；Microsoft Word 2013 SP1，Microsoft Word 2016。

漏洞补丁

目前厂商已发布升级了Microsoft Outlook 信息泄露漏洞的补丁，Microsoft Outlook 信息泄露漏洞的补丁获取链接：

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1229

参考网址

来源:MISC

链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1229

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-1229

来源:www.nsfocus.net

链接：http://www.nsfocus.net/vulndb/46949

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/Microsoft-Office-vulnerabilities-of-June-2020-32495

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.2135/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202006-652