CVE:CVE-2014-5239
CNNVD:CNNVD-201407-745
Microsoft Outlook.com for Android是美国微软（Microsoft）公司的一套用于Android平台中的邮件客户端软件。
基于Android平台的Microsoft Outlook.com应用程序7.8.2.12.49.6434及之前版本中存在安全漏洞，该漏洞源于程序没有正确验证来自SSL服务器的X.509证书。中间人攻击者可通过特制的证书利用该漏洞伪造服务器，获取敏感信息。
solution:Upgrade microsoft outlook.com to a higher version than 7.8.2.12.49.6434,7.8.2.10.47.7365,7.8.2.11.48.4848,7.8.2.12.49.0430,7.8.2.12.49.5701,and avoid the version (,7.8.2.12.49.6434],7.8.2.10.47.7365,7.8.2.11.48.4848,7.8.2.12.49.0430,7.8.2.12.49.5701