Tsuru-Kame Mail 3.50 for Windows Buffer Overflow Vulnerability

セキュリティ

メルマガ登録する

メルマガ登録する

SNS Advisory No.71

Problem first discovered on: Thu, 1 Apr 2004
Published on: Tue, 12 Apr 2004

概要

サイトー企画社の鶴亀メールバージョン 3.50 for WindowsにBuffer Overflowの問題を発見しました。悪意のある攻撃者は、この問題を利用し鶴亀メールを実行するユーザの権限で任意のコードを実行できる可能性があります。

問題

鶴亀メールはWindows用のMail User Agent（MUA）です。"From:"フィールドに異常に長い文字列を指定した電子メールをこのMUAを使用して受信し、表示された長い文字列を右クリックした場合Buffer Overflowが発生します。我々の検証環境では、この問題を利用した任意のコード実行を確認しています。

問題を確認したバージョン

鶴亀メール Ver 3.21、3.50

対策

鶴亀メール V3.52へアップグレードを行うことでこの問題を解消することができます。

発見者

田中優毅

この記事をシェアする

メールマガジン

サイバーセキュリティや
ラックに関する情報を
お届けします。

登録する

この記事は役に立ちましたか？

はいいいえ