一、漏洞詳情
Foxmail是一款由騰訊公司開發(fā)的非常流行的電子郵件客戶端軟件，可以免費下載。
近日，國家信息安全漏洞共享平臺（CNVD）收錄Foxmail郵件客戶端跨站腳本攻擊漏洞。由于Foxmail在處理加載郵件正文時，對危險內(nèi)容的過濾處理邏輯存在缺陷，攻擊者構(gòu)造包含惡意指令代碼的電子郵件向目標(biāo)用戶發(fā)送，目標(biāo)用戶僅需使用Foxmail打開惡意郵件，無需其他點擊操作，惡意指令代碼即可被用戶主機加載執(zhí)行，具有較高的攻擊隱蔽性。攻擊者繼而利用其他漏洞，在未授權(quán)的前提下實現(xiàn)對目標(biāo)主機的木馬文件本地寫入和控制權(quán)限獲取。
建議受影響用戶做好資產(chǎn)自查以及預(yù)防工作，以免遭受黑客攻擊。
二、影響范圍
Foxmail for Windows <= 7.2.25.331
三、修復(fù)建議
現(xiàn)Windows Foxmail官網(wǎng)已更新，目前所有受影響Windows用戶均可通過自動更新機制或手動升級到最新版完成安全修復(fù)。