涉及程序： Outlook 2002 描述： Outlook 2002 畸形邮件信头(header)拒绝服务缺陷(331866) 详细： 邮件信头(header)通常包含邮件的源地址，目的地址，主题和属性等信息。 Outlook 2002在处理邮件信头时存在缺陷：当攻击者向 Outlook 2002 用户发送一精心构建的含有畸形邮件信头的 e-mail ，将可导致 Outlook 客户端被挂起。并且只要畸形邮件在邮件服务器中没有被删除，客户端将一直会被挂起。 畸形邮件可被邮件服务器管理员删除，也可由用户通过其它的 e-mail 客户端程序(像 Outlook Web Access 或 Outlook Express)将其删除。一旦畸形邮件被删除，Outlook 2002 客户端即刻便可恢复正常。 缓解因素: ==================== - 如果 Outlook 2002 客户端是使用MAPI协议连接到邮件服务器将不会受此缺陷影响。此缺陷只影响使用 POP3, IMAP, 或 WebDAV 协议的客户端。 - Outlook 2000 和 Outlook Express 不受影响。 - 攻击者即使能够成功利用此缺陷，也仅仅只能进行拒绝服务攻击，而不能获得获得或修改任何信息。 - 可让邮件服务器管理员将其畸形邮件删除，也可由用户通过其它的 e-mail 客户端程序，像 Outlook Web Access 或 Outlook Express 将其删除。一旦畸形邮件被删除，Outlook 2002 客户端即刻就可恢复正常。 风险等级:中等 攻击方法： 暂无有效攻击代码 解决方案： 下载并安装补丁： Microsoft Outlook 2002 http://office.microsoft.com/downloads/2002/olk1005.aspx 其它Office产品的升级可在下面站点获得： http://office.microsoft.com/productupdates 附加信息： MS02-067