【www.hzclsc.cn--软件评测】

>      今天下午，Foxmail软件一个严重的安全漏洞被公布了出来。如果利用这个漏洞，黑客可以远程获得用户系统权限。



　　消息首先被启明星辰公布。根据介绍，受到影响的版本包括了Foxmail5.0、Foxmail5.0beta1、Foxmail5.0beta2。而此前的Foxmail4.*系列版本则没有受到影响。



　　FoxMail 是一个中文版电子邮件客户端软件，支持全部的Internet电子邮件功能。程序小巧，可以快速地发送，收取，解码信件；远程邮件管理，浏览信件条目后再决定下载或直接删除；此外还有本地邮箱加密功能，多地址簿功能，同时支持MIME和 UUEncode 邮件格式，支持 HTML 邮件直接查看等许多功能。



　　启明星辰方面介绍说，在新版本的Foxmail5.0中,引入了一个第三方的组件punylib.dll。Foxmail5.0采用该DLL中的函数对邮件头进行处理,在处理邮件头的时候punylib.dll存在一个缓冲区边界检查错误。



　　被发现的漏洞类型属于缓冲区溢出，严重程度则被归类为紧急严重。启明星辰称，攻击者可以利用恶意构造的邮件来攻击收件人，如果攻击者成功的利用了该漏洞可以远程获得系统权限。

本文来源：http://www.hzclsc.cn/ruanjianzixun/13323.html