更新日期:2009-02-13
受影响系统:
RimArts Becky! Internet Mail 2.48.02不受影响系统:
RimArts Becky! Internet Mail 2.50描述:
BUGTRAQ ID: 33756
CVE(CAN) ID: CVE-2009-0569
Becky! Internet Mail是一个常用的Email客户端软件。
Becky! Internet Mail客户端没有正确地处理read receipt请求。如果用户查看了特制的邮件并允许发送read receipt请求的话,就可以触发缓冲区溢出,导致执行任意代码。
<*来源:Yuji Ukai
链接:http://secunia.com/advisories/33892/
http://jvn.jp/en/jp/JVN29641290/index.html
*>
测试方法:
警 告
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
建议:
厂商补丁:
RimArts
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.rimarts.co.jp/index.html