「Becky!」、「EdMaxフリー版」のセキュリティ問題対策版がリリース
(99/07/06)
(有)リムアーツは6日、メールソフト「Becky! Internet Mail」のHTMLメール表示に関するセキュリティ問題を修正した対策バージョン、v1.25 rev.05をリリースした。現在同社サイトのほか、窓の杜ダウンロードサイトなどからダウンロードできる。
この問題は(有)オンシステムズが4日、同社Webサイト上で明らかにした問題で、Internet Explorerのコンポーネントを利用してHTMLメールを表示する国産メールソフトの多くが、セキュリティ保護のない状態でActiveXやJava Appletなどの実行コードを実行してしまうという問題。
リムアーツによると、「Becky!」v1.25 rev.05では、受信したHTMLメールの中にAPPLETタグやOBJECTタグが含まれていた場合、それらを無効化することで問題を回避するとのこと。このため、HTMLメールの自動表示機能だけでなく、メールに添付されたHTMLファイルをIEで開いた場合でもコードが実行される危険性がないという。
また、メールソフト「EdMax」を公開している宮崎年之氏は6日、「EdMaxフリー版」のセキュリティ問題を修正したv2.27Fを、同氏のホームページ上で公開した。シェアウェア版の「EdMax」については、5日のうちに修正バージョンのv2.27が公開されており、同氏ホームページのほか、窓の杜ダウンロードサイトなどからダウンロードできる。
□RIMARTS - Software Laboratory
http://www.rimarts.co.jp/index-j.html
□PemSoft Home Page
http://www.bekkoame.ne.jp/~t.mzaki/
□窓の杜 - 電子メール関連
http://www.forest.impress.co.jp/mail.html
□窓の杜 - 国産メールソフトのHTMLメール表示機能にセキュリティホール
http://www.forest.impress.co.jp/article/1999/07/05/htmlmail_bug.html
(新城 雅章)