New DoS vulnerability in Microsoft Outlook

Здравствуйте 3APA3A!

Сообщаю вам о найденной мною новой Denial of Service уязвимости в Microsoft Outlook. Уязвимость находится в библиотеке mshtml.dll.

DoS:

Для атаки нужно выслать html-письмо на емайл пользователя Outlook, которое содержит в теле специальный код.

При просмотре этого письма почтовый клиент выбьет. Эксплоит такой же, как и для Outlook Express.

Эксплоит:

http://websecurity.com.ua/uploads/2008/oe_dos2.txt

Уязвима версия Outlook 2002 (SP-2) и предыдущие версии (2002 до SP-2 и вероятно 2000 и предыдущие). Версии 2003 и 2007 под Windows XP также могут быть уязвимы.

Дополнительная информация о данной уязвимости у меня на сайте:
http://websecurity.com.ua/2713/

Best wishes & regards,
MustLive
Администратор сайта
http://websecurity.com.ua