人気メーラー「Becky！」の開封通知機能に脆弱性 - アップデートが公開

情報処理推進機構（IPA）は、人気メールソフト「Becky！ Internet Mail」の脆弱性について注意喚起を行った。

問題の脆弱性は、細工された開封確認の通知を要求するメールを閲覧し、開封確認の送付を許可した場合に、任意のコードが実行され、利用者の意図に反してプログラムが実行されたり、ウイルスの感染、ファイルの消去など被害を受ける可能性がある。

影響を受けるのはVer.2.48.02以前で、開発元であるリムアーツでは、脆弱性を解消したバージョンを公開。また早急にアップデートできない場合は、開封確認を許可しないようにするなど利用者へ対応を呼びかけた。

リムアーツ
http://www.rimarts.co.jp/

情報処理推進機構（IPA）
http://www.ipa.go.jp/

（Security NEXT - 2009/02/12 ） ツイート

PR

関連記事

ファイル転送ソフト「MOVEit Transfer」にDoS脆弱性 - 修正版公開
「VMware Tools」「Aria Operations」既知脆弱性、悪用事例の報告
米当局、「XWiki Platform」「Aria Operations」脆弱性を悪用リストに追加
組織の「ネット玄関口」狙う攻撃に注意 - 可視化や脆弱性対策の徹底を
米当局、「WSUS」脆弱性で対象サーバの特定や侵害監視を呼びかけ
「VMware Aria Operations」や「VMware Tools」に脆弱性 - 修正版を公開
「Kea DHCP」にサービス拒否の脆弱性 - アップデートが公開
「WordPress」のキャッシュプラグインにXSS脆弱性
プラネックス製モバイルルータ「ちびファイ4」に脆弱性
「Docker Compose」にパストラバーサル脆弱性 - 修正版を公開