Active! mail 6の脆弱性に関する重要なお知らせ | ニュース・イベント | 株式会社クオリティア

2025.04.18 4月16日にActive! mailにおける不具合対応の修正版をリリースした旨を公表いたしましたが、今回の修正内容は、スタックベースのバッファオーバーフローの脆弱性に対応したものとなります。 この脆弱性についての詳細を以下の通りに記載いたします。 ■脆弱性の種類 スタックベースのバッファオーバーフローの脆弱性が存在します。 ■該当製品 製品名称：Active! mail 6 該当ビルド番号：BuildInfo : 6.60.05008561 以前の全バージョン 該当OS：上記該当ビルド番号の対応OSの全て ■脆弱性がもたらす脅威 遠隔の第三者によって細工されたリクエストを送信された場合、任意のコードを実行されたり、サービス運用妨害(DoS)状態を引き起こされたりする可能性があります。 ■対策方法 Active! mail 6の最新バージョン（BuildInfo: 6.

[stealthinu]

IIJのSecure MX漏洩の原因。このゼロデイを突かれてわかるまでに８ヶ月かかってるのでこれ導入してるところ全部やられてる可能性あるな…　これ自治体とかへの導入もあるっぽいから結構大事件になるかも。

[csal8040]

“この脆弱性が悪用され、すでに攻撃を受けていた可能性を確認する方法については、現在調査中となります。”

[dekaino]

あー、ブラウザで読み書きするメールシステムに穴があったのね。一見安全そうに見えるけど穴を突かれたら被害甚大だな。