2004年3月19日下午,Foxmail软件一个严重的安全漏洞被公布了出来。如果利用这个漏洞,黑客可以远程获得用户系统权限。
消息首先被启明星辰公布。根据介绍,受到影响的版本包括了Foxmail5.0、Foxmail5.0 beta1、Foxmail5.0 beta2。而此前的Foxmail4.*系列版本则没有受到影响。
FoxMail 是一个中文版电子邮件客户端软件,支持全部的 Internet 电子邮件功能。程序小巧,可以快速地发送,收取,解码信件;远程邮件管理,浏览信件条目后再决定下载或直接删除;此外还有本地邮箱加密功能,多地址簿功能,同时支持 MIME 和 UUEncode 邮件格式,支持 HTML 邮件直接查看等许多功能。
启明星辰方面介绍说,在新版本的Foxmail5.0中, 引入了一个第三方的组件punylib.dll。Foxmail5.0采用该DLL中的函数对邮件头进行处理, 在处理邮件头的时候punylib.dll存在一个缓冲区边界检查错误。
被发现的漏洞类型属于缓冲区溢出,严重程度则被归类为紧急严重。启明星辰称,攻击者可以利用恶意构造的邮件来攻击收件人,如果攻击者成功的利用了该漏洞可以远程获得系统权限。