It has been discovered that certain

It has been discovered that certain e-mail message cause Outlook to create Windows shortcut-like attachments or messages within Outlook. Through specially crafted TNEF streams with certain MAPI attachment properties, it is possible to set a path name to files to be executed. When a user double clicks on such an attachment or message, Outlook will proceed to execute the file that is set by the path name value. These files can be local files, but also file stored remotely for example on a file share. Exploitation is limited by the fact that its is not possible for attackers to supply command line options.

النتائج (العربية) 1:

فقد اكتشف أن بعض البريد الإلكتروني تسبب رسالة Outlook لإنشاء المرفقات مثل اختصار Windows أو رسائل في Outlook. من خلال تيارات TNEF معد بشكل خاص مع بعض خصائص مرفق MAPI, فمن الممكن لتعيين اسم مسار لملفات ليتم تنفيذها. عندما نقراً مزدوجاً ينقر مستخدم على هذا المرفق أو الرسالة، Outlook تشرع في تنفيذ الملف التي يتم تعيينها بواسطة قيمة اسم المسار. يمكن أن تكون هذه الملفات ملفات محلية، ولكن أيضا الملفات المخزنة عن بعد على سبيل المثال في ملف مشترك. يقتصر الاستغلال بالحقيقة أن ما ليس من الممكن للمهاجمين لتوفير خيارات سطر الأوامر.

النتائج (العربية) 2:

وقد تم اكتشاف أن بعض البريد الإلكتروني سبب رسالة Outlook لإنشاء إرفاق ملفات شبيهة اختصار Windows أو الرسائل داخل Outlook. من خلال ضعت خصيصا TNEF الجداول مع بعض خصائص المرفق MAPI، فمن الممكن لتحديد اسم المسار لملفات ليتم تنفيذها. عندما يقوم المستخدم بالنقر نقرا مزدوجا فوق على هذا المرفق أو رسالة، سوف تمضي Outlook لتنفيذ الملف الذي تم تعيينه من قبل قيمة اسم المسار. هذه الملفات يمكن ان تكون الملفات المحلية، ولكن أيضا ملف مخزن عن بعد على سبيل المثال على مشاركة الملف. استغلال محدود بسبب حقيقة أن لها ليس من الممكن للمهاجمين لتوريد خيارات سطر الأوامر.

النتائج (العربية) 3:

فقد تم اكتشاف أن بعض رسائل البريد الإلكتروني يسبب النظرة إلى إنشاء ويندوز الاختصار مثل المرفقات أو الرسائل داخل الصورة.من خلال مكون خصيصًا tnef الجداول مع بعض مابي الحجز على الممتلكات، فمن الممكن أن تضع اسم مسار الملفات التي سيتم تنفيذها.مزدوجة عندما ينقر المستخدم على هذا الحجز أو الرسالة، توقعات سوف تشرع في تنفيذ الملف الذي يحدد قيمة اسم المسار.يمكن أن تكون هذه الملفات الملفات المحلية، ولكن أيضا ملف تخزين من بعيد على سبيل المثال في مشاركة الملفات.استغلال محدودة بسبب حقيقة أن ليس بإمكان المهاجمين لتوفير خيارات سطر الأوامر.