漏洞概況
- 發布時間：2005年6月24日（美東）/ 6月25日（北京）
- 來源：法國安全應急組織（FR-CERT）預警，iDefense專家Michael Sutton分析。
- 影響組件：Outlook Express新聞閱讀功能（NNTP協議處理）。
- 影響版本：Windows 2000/XP/Server 2003 上的 OE 5.5、6.0。
- 嚴重等級：微軟評定為「重要」（次於「嚴重」）。
- 攻擊向量：用戶訪問攻擊者控制的新聞組（Usenet/NNTP伺服器），無需點擊附件，自動觸發代碼執行。
- 後果：攻擊者可在用戶權限下安裝程式、瀏覽/修改/刪除數據、創建完全權限新帳號。
風險評估
- 大規模爆發機率低：需用戶主動訪問惡意新聞組，非郵件/網頁無需用戶交互的「蠕蟲級」傳播。
- 針對性攻擊風險高：針對特定組織/個人誘導訪問特定新聞組，極難防範。
- 補丁已釋出：微軟安全公告（MS05-xxx）提供修補程式。
緊急緩解措施（修補前）
⚠️ 最高優先級：停用Outlook Express新聞閱讀功能
- 打開Outlook Express → 「工具」→「賬號」→「新聞」標籤。
- 選中所有新聞賬號 → 「移除」。
- 或：「工具」→「選項」→「常規」→ 取消勾選「啟動時檢查新聞賬號」。
🛡 臨時替代方案
- 使用獨立新聞閱讀器（Thunderbird、Forte Agent、Xnews等），不受此漏洞影響。
- 企業環境：組策略禁用OE新聞功能（
User Configuration\Administrative Templates\Windows Components\Outlook Express\Disable News）。
正式修補步驟
- 訪問Microsoft Update或Windows Update掃描安裝關鍵更新。
- 或至Microsoft Security Bulletin下載對應作業系統/語言版本獨立安裝包（KB編號請參考公告）。
- 安裝後重啟電腦，確認補丁生效（
控制台→添加/刪除程式→顯示更新查看）。
持續防護建議
- 啟用自動更新，確保零日/關鍵補丁首時間部署。
- 遷移至Windows Live Mail / Outlook / Thunderbird等現代郵件/新聞客戶端（OE已停止更新，Win7起移除）。
- 企業部署WSUS/SCCM/Intune統一推送補丁，建立合規基線（如OE版本、補丁安裝狀態）並納入稽核。
- 異常行為監測：OE進程（
msimn.exe）異常啟動子進程、網路連接、文件寫入 → EDR/ HIPS告警。
雖此漏洞非蠕蟲級大規模爆發，但針對性攻擊隱蔽性強、後果嚴重。**「不使用即安全」是對OE組件的最佳策略**；若業務必須使用，則必須嚴格落實補丁管理與行為監測。