Webメールサイトの脆弱性について

2012/11/07 11:46

このQ&Aのポイント

Webメールサイトの脆弱性に関する質問です。会社から指摘された外部Webメールサービスのアドレスへのメール送信で、受信側でメール操作を行った場合に会社のサーバーが攻撃や危険にさらされる可能性があるかどうかを問い合わせています。
送信したメーラーには脆弱性がないと仮定し、受信側でメールを開いた場合に、会社のサーバーが攻撃を受けるリスクがあるかどうかを検討しています。メールの形式はテキストで、しばしばHTML形式のファイルが添付されていますが、添付ファイルは開かず、メールアドレスや経路情報がヘッダーに含まれていることが前提です。
この状況下では、会社のサーバーが攻撃を受ける可能性は低いと考えられます。送信したメーラーに脆弱性がないため、メール自体には危険性はありません。また、会社側がWebメールのサイトにアクセスしていないため、攻撃の対象にはなりにくいです。しかし、完全に安全とは言い切れないため、セキュリティ対策を十分に行うことは重要です。