メールソフト「Becky!」をお使いの方へ

Windowsに付属のメールソフトではセキュリティ上ちょっと不安なので、私の知り合いの方には「Becky!」を推奨しているんですが、そのBecky!に脆弱性があることが発表されています。

Becky!のデフォルト設定では、開封確認を送る際に、受信者に同意を求めるダイアログボックスが出るため、ここで「いいえ」を選んだ場合は問題は発生しませんが、「はい」を選んだり、Becky!のオプションで、開封確認を自動的に送る設定にしていた場合、セキュリティ上の問題が発生するようです。

Becky!を使っている方は、知らない方からのメールを安易に開かないように注意されている方ばかりでしょうから上記のようなメールは削除されているでしょうが一応下記に「Becky!」のセキュリティアップデート情報を転載しておきます。


セキュリティアップデート（2009/02/11）
http://www.rimarts.co.jp/index-j.html

Becky! Internet Mail Ver.2.48.02以前のバージョンにて、悪意ある送信者により細工が施された開封確認つきのメールに対して、開封確認を送ることに同意した場合に、送信者が仕込んだ任意のコードが実行可能になる脆弱性が存在しました。

Becky!のデフォルト設定では、開封確認を送る際に、受信者に同意を求めるダイアログボックスが出るため、ここで「いいえ」を選んだ場合は問題は発生しませんが、「はい」を選んだり、Becky!のオプションで、開封確認を自動的に送る設定にしていた場合、上記のセキュリティ上の問題が発生します。

Becky! Ver.2.48.02以前のバージョンをご使用の方は、Ver.2.48.02に対して本件についての対策を行ったVer.2.48.03、あるいは、Ver.2.50正式版（RC版は非対応）以降にアップデートしていただきますよう、お願いいたします。

早急なアップデートが難しい場合は、「全般的な設定」「受信」で、開封確認のオプションを「無視する」にするか、「その都度問い合わせる」（初期設定値）にしておいて、心当たりのないメールによる開封確認は許可しないようにして下さい。


以上ですのでご注意ください。