JVNDB-2004-000590

Becky! Internet Mail におけるS/MIME の署名検証に脆弱性

Becky! Internet Mail における S/MIME の署名検証に以下の脆弱性が確認されています。
S/MIMEの署名検証で証明書パスが検証されない。
S/MIMEの署名検証で証明書の有効期限が検証されない。

本脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCがベンダおよびCERT/CCとの調整を行いました。
報告者: 高木浩光氏

リムアーツ

• Becky! S/MIME plug-in Ver.1.03 およびそれ以前

自己署名証明書によって生成できる任意のメールアドレスを詐称する証明書でS/MIME署名されたメールを受信しても、受信者は詐称メールであることに気づかない可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

リムアーツ

• Becky! Internet Mail : Becky! S/MIME plug-in (日本語)
• Becky! Internet Mail : Becky! S/MIME plug-in (英語)

1. JVN : JVN#7C9208F1

• [2007年04月01日]
    掲載
  [2007年06月05日]
    CVSSによる深刻度: N/A から[IPA値]に更新しました。