ロングファイル名の添付ファイル処理のセキュリティ問題について

Last Update: Fri, 31 Jul 1998 19:00:00 JST

サポートMLの [almail 14575] でもご連絡がありました、
「ロングファイル名の添付ファイル処理のセキュリティ」についてのご報告です。

どのような問題が報告されたのですか？

1998年6月23日、フィンランドの Oulu 大学 の セキュリティ調査グループ (OUSPG) が、
メールクライアント（及びニュースリーダー）の添付ファイルのファイル名の扱いに
問題があることを発見しました。

非常に長い名前のファイルを添付して、相手のメールクライアントのメモリを破壊し、
悪意あるプログラム（トロイの木馬など）を送り込むというもの。最悪 HDD をフォーマットします。
現在のところ実際の悪用例はまだないそうです。

これら上記のクライアントに問題があることが確認されています。
その他のメールクライアントについては問題があるかどうか報告されていません。

したがって、この問題と Good Times Virus、Penpal Greetings、Join The Crew 等のような
メールを読むだけでウイルスに感染するという「デマ情報」と混同しないようにしてください。

AL-Mail、AL-Mail32 では同様の問題が発生しますか？

問題が起る原因として、おそらく以下のようなことだと思います。

  1. folding により複数行に記述された非常に長い MIME エンコードヘッダをデコードする場合、
    メモリ上に用意したバッファサイズを上回ると、オーバーフローしてプログラムのコード領域まで
    データが書き込まれてしまう。

  2. 悪意あるコードが、コード領域上のうまく実行される位置に書き込まれるようなデータ作成して
    送信すれば、相手のコンピュータのデータを破壊することが可能である。

このようなことができるのかどうかはわかりませんが、仮にできるとした場合...

AL-Mail は...
固定長のバッファを使用してコードの変換を行なっていますが、
サイズをチェックして、バッファよりも大きなデータは入らないようになっています。
従って悪意あるコードが実行されることはありません。

AL-Mail32 は...
必要なサイズに応じて動的にバッファを追加して処理していまして、
もしデータサイズが大きい場合、バッファが確保出来なかった時点でエラーとなります。
従って、悪意あるコードが実行されることはありません。
ちなみに、私の環境(Win95, Memory 32MB)でシミュレーションを行なったところ、
約26MB まで確保した後に 約52MB に追加しようとした時点でエラーとなりました。
（２倍ずつ増やしてテストしました）


このことから、 AL-Mail、AL-Mail32 ともに問題なし と思われます。


以上が現段階での報告です。
他に何かお気づきの点や、ご指摘がありましたら
サポート宛て( support@almail.com )までご一報ください。

関連するリンク

セキュリティ機関の報告
各ベンダの報告
日本語で解説されているサイト一覧
デマにご注意 (Good Times Virus、Penpal Greetings、Join The Crew 等)