Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

人気メーラー「Becky!」の開封通知機能に脆弱性 - アップデートが公開

情報処理推進機構(IPA)は、人気メールソフト「Becky! Internet Mail」の脆弱性について注意喚起を行った。

問題の脆弱性は、細工された開封確認の通知を要求するメールを閲覧し、開封確認の送付を許可した場合に、任意のコードが実行され、利用者の意図に反してプログラムが実行されたり、ウイルスの感染、ファイルの消去など被害を受ける可能性がある。

影響を受けるのはVer.2.48.02以前で、開発元であるリムアーツでは、脆弱性を解消したバージョンを公開。また早急にアップデートできない場合は、開封確認を許可しないようにするなど利用者へ対応を呼びかけた。

リムアーツ
http://www.rimarts.co.jp/

情報処理推進機構(IPA)
http://www.ipa.go.jp/

(Security NEXT - 2009/02/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Chrome」にセキュ更新、脆弱性74件を修正 - 一部で悪用も
米当局、Check Point製UTMやLiteLLMの脆弱性悪用に注意喚起
「VCF Operations」に複数のXSS脆弱性 - 修正版が公開
Check Pointのレガシー構成VPNにゼロデイ脆弱性 - 5月初旬より悪用
「TeamCity」などJetBrainsの4製品に22件の脆弱性
「Apache Fory」の「Java SDK」に脆弱性 - 修正版が公開
「SolarWinds Serv-U」にDoS脆弱性、悪用も - 米当局が注意喚起
脆弱性「Dirty Frag」が製品に与える影響を調査 - Fortinet
「Cisco Catalyst SD-WAN Manager」にゼロデイ脆弱性 - 悪用も確認
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも