Foxmail 软件被发现严重安全漏洞 黑客可远程入侵
发布时间: 2009-09-23 丨 阅读次数: 9847
Foxmail软件一个严重的安全漏洞被公布了出来。如果利用这个漏洞,黑客可以远程获得用户系统权限。受到影响的版本包括了Foxmail5.0、Foxmail5.0beta1、Foxmail5.0beta2。而此前的Foxmail4.*系列版本则没有受到影响。
FoxMail 是一个中文版电子邮件客户端软件,支持全部的Internet电子邮件功能。程序小巧,可以快速地发送,收取,解码信件;远程邮件管理,浏览信件条目后再决定下载或直接删除;此外还有本地邮箱加密功能,多地址簿功能,同时支持MIME和 UUEncode 邮件格式,支持 HTML 邮件直接查看等许多功能。
在新版本的Foxmail5.0中,引入了一个第三方的组件punylib.dll。Foxmail5.0采用该DLL中的函数对邮件头进行处理,在处理邮件头的时候punylib.dll存在一个缓冲区边界检查错误。
被发现的漏洞类型属于缓冲区溢出,严重程度则被归类为紧急严重。启明星辰称,攻击者可以利用恶意构造的邮件来攻击收件人,如果攻击者成功的利用了该漏洞可以远程获得系统权限。
FoxMail 是一个中文版电子邮件客户端软件,支持全部的Internet电子邮件功能。程序小巧,可以快速地发送,收取,解码信件;远程邮件管理,浏览信件条目后再决定下载或直接删除;此外还有本地邮箱加密功能,多地址簿功能,同时支持MIME和 UUEncode 邮件格式,支持 HTML 邮件直接查看等许多功能。
在新版本的Foxmail5.0中,引入了一个第三方的组件punylib.dll。Foxmail5.0采用该DLL中的函数对邮件头进行处理,在处理邮件头的时候punylib.dll存在一个缓冲区边界检查错误。
被发现的漏洞类型属于缓冲区溢出,严重程度则被归类为紧急严重。启明星辰称,攻击者可以利用恶意构造的邮件来攻击收件人,如果攻击者成功的利用了该漏洞可以远程获得系统权限。