Re: tlug: I-077a: Mime Name Vulnerability in Outlook and Messenger

[urs roesch <urs@example.com>]

Carsten,

Ich habe dies in einer meiner MailingListen aufgelesen. Ich weiss nicht
ob es dieses Dokument auch in Deutsch gibt aber, deshalb hier eine
kleine Zusammenfassung.

Ein falscher header im Email kann die M$ mailer zum Absturz bringen und
dann das Memory swappen und ein eigenes Program laufen lassen, dieses
Program hat alle Rechte die der User auch hat also in W95 kann die
Festplatte loeschen.... 

Du hast mir schon einmal etwas dergleichen geschickt... Dieser Bug ist
neu und im Gegensatz zu den anderen kein Scherz....

Auf der unten angegebenen Homepage findest du Links zum patchen des
Mailer...


> I-077a: Mime Name Vulnerability in Outlook and Messenger
 
> http://www.ciac.org/ciac/bulletins/i-077a.shtml
 
> This doesn't seem to affect Linux users (glad I use MEW:), but I thought
> it was of note, since, to some extent (as stated) the Good Times hoax has
> come to be possible.
 
urs

-- 
u r s  r o e s c h             h a c h i o j i,  t o k y o
----------------------------------------------------------
e# urs@example.com                   aim# uru uru 71
w# http://www.digital-mines.com              icq# 13780972
--------------------------------------------------------------
Next Meeting: 8 August, Tokyo Station Yaesu central gate 12:30
featuring Linux on multiple platforms:
i386, Sparc, PA-Risc, Amiga, SGI, Alpha, PalmPilot, ...
Next Nomikai: 18 September, 19:30 Tengu TokyoEkiMae 03-3275-3691
--------------------------------------------------------------
Sponsor: PHT, makers of TurboLinux http://www.pht.co.jp