|
鶴亀メールのV3.53をアップロードしました。
今回また、別のセキュリティ専門家の方から連絡がありまして、その対策を行
いました。
具体的なバグの内容は(ちょっと悪用されると危険なので?)僕自身は公開し
ませんが、メールの中に特殊な方法でマシンコードを埋め込んで、そのメールを
表示しようとしただけでマシンコードが実行される可能性があります。前回見つ
けたいただいたバグよりも深刻です。
なので、是非ともV3.53に入れ替えお願いします。
このようなセキュリティホールを発生させてしまって、大変申し訳ありません。
作者の力不足および知識不足と言うしかありません。
ダウンロード先:
http://www.hidemaru.interlink.or.jp/software/bin2/tk353.exe
--------------------------
今回連絡いただいた方のメールに返信しても、うまく返信できませんでした。
たぶんここの会議室を参照しておられると思うので、この場でお礼申し上げます。
|
|