全体师生:
接上级通报,腾讯Foxmail电子邮件客户端存在跨站脚本漏洞,为切实保障校园网络和个人信息安全,现将有关情况通报如下,请广大师生高度重视,并积极做好防范工作。
一、漏洞通报
Foxmail是腾讯旗下的电子邮件客户端软件,它支持多种邮件协议,具备强大的反垃圾邮件功能,以及邮件加密、数字签名等安全特性。但近日,Foxmail中的一项安全漏洞被发现,攻击者可利用该漏洞,发送包含恶意代码的电子邮件攻击控制用户主机,造成数据泄露和丢失的严重安全风险。
二、漏洞影响范围
受影响版本为7.2<WindowsFoxmail<7.2.25.372,对于这一漏洞,腾讯公司已发布Foxmail新版本修复该漏洞,只要用户将Foxmail更新至最新版本则可避免该漏洞威胁。
三、建议措施
为应对该安全漏洞,建议使用Foxmail邮件的师生用户尽快更新升级(或从官网中下载最新版本),或者更换其它邮箱。同时建议加强邮箱使用安全管理,警惕钓鱼邮件攻击,不点击来历不明的邮件,以免遭攻击利用发生网络安全事件。
如在升级安装过程中遇到问题,可联系网络中心进行咨询帮助。联系电话如下:
薛城校区:0632-3659766
市中校区:0632-3786750;0632-3789966
升级安装包官网链接:
https://www.foxmail.com/
网络中心
2025年5月8日