Windows向けメーラーBecky! Internet Mailにコードを実行される脆弱性(リムアーツ)
有限会社リムアーツは2月11日、同社のWindows向けメーラー「Becky! Internet Mail」にリモートからコードを実行される脆弱性が確認されたと発表した。影響を受けるバージョンは2.48.02以前で、開封確認を送る際に表示される、受信者に同意を求めるダイアログボックスで
製品・サービス・業界動向
32views
有限会社リムアーツは2月11日、同社のWindows向けメーラー「Becky! Internet Mail」にリモートからコードを実行される脆弱性が確認されたと発表した。影響を受けるバージョンは2.48.02以前で、開封確認を送る際に表示される、受信者に同意を求めるダイアログボックスで「はい」を選んだり、Becky!のオプションで、開封確認を自動的に送る設定にしていた場合に、悪意ある送信者により細工が施された開封確認つきのメールに対して、開封確認を送ることに同意した場合に、送信者が仕込んだ任意のコードが実行可能になる 可能性がある。同社では、本脆弱性への対策を行ったVer.2.48.03、あるいはVer.2.50正式版(RC版は非対応)以降にアップデートするよう呼びかけている。