FUJI★のブログ一覧

私も使用しているメーラー：becky!にセキュリティにおける脆弱性が発見された。

一般的に使用されているメーラー：Windows Mail（Outlook Express）や、Outlookなどと比較し、使用者が少ない→狙われにくいと思い、beckyを使っていたのですが、やはりあるものなんですね。


～～～～～～～以下、公式HP引用～～～～～～～

セキュリティアップデート（2009/02/11）

Becky! Internet Mail Ver.2.48.02以前のバージョンにて、悪意ある送信者により細工が施された開封確認つきのメールに対して、開封確認を送ることに同意した場合に、送信者が仕込んだ任意のコードが実行可能になる脆弱性が存在しました。

Becky!のデフォルト設定では、開封確認を送る際に、受信者に同意を求めるダイアログボックスが出るため、ここで「いいえ」を選んだ場合は問題は発生しませんが、「はい」を選んだり、Becky!のオプションで、開封確認を自動的に送る設定にしていた場合、上記のセキュリティ上の問題が発生します。

Becky! Ver.2.48.02以前のバージョンをご使用の方は、Ver.2.48.02に対して本件についての対策を行ったVer.2.48.03、あるいは、Ver.2.50正式版（RC版は非対応）以降にアップデートしていただきますよう、お願いいたします。

早急なアップデートが難しい場合は、「全般的な設定」「受信」で、開封確認のオプションを「無視する」にするか、「その都度問い合わせる」（初期設定値）にしておいて、心当たりのないメールによる開封確認は許可しないようにして下さい。

～～～～～～～～～～～～～～～～～～～～～～～～～～


しっかりアップデートしましょう～。