JVN#86092776: BASP21 においてメールの不正送信が可能な脆弱性
ビーツーワンソフト・インコーポレイテッドが提供する BASP21 は、Windows OS 上で動作するアプリケーションから利用可能な汎用コンポーネントです。この BASP21 のメール送信機能には、メールヘッダなどに相当する引数の値の処理に問題があるため、第三者への不正なメール送信に悪用される脆弱性が存在します。
BASP21 DLL
添付ファイルの指定例： files="c:\temp\aa.txt|abc.txt" ' 別名指定 files="c:\temp\aa.txt||application/octet-stream" ' Content-type 指定 files="c:\temp\aa.txt|abc.txt|application/octet-stream" ' 別名+Content-type 指定 例： svname = "c:\mailqueue" ' メールキューのフォルダ名 svname = "odyssey" ' SMTP サーバマシン名 svname = "host1.who.com/odyssey:25:60" ' ドメイン名 + SMTP サーバマシン名 ' + PORT + TIMEOUT mailto = "あのひとさん<xxxxx@xxxx.xxx>" ' 宛先 mailfrom =
scripts.com
Scripts.com is a huge collection of movie scripts, screenplays and transcripts from famous and not-so-famous screen writers from around the world — collaboratively published by amateur script writers and contributing editors. Navigate through our scripts database alphabetically or simply search by keywords. You can submit a new script, discuss and rate existing scripts, and even translate pieces t
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://tryasp.winscom.co.jp/
