[2022 年 第 03号]

接上级部门通知，据监测发现，Windows版Coremail Air邮件客户端存在远程代码执行漏洞并遭黑客组织利用。攻击者可以通过执行任意代码完全控制受害者主机，进而危害用户主机上的钱包安全。

影响范围：受漏洞影响的Coremail Air 客户端版本为3.0.5至3.1.0.303。

解决措施：升级到官方最新版本。

请各单位开展排查是否使用了受漏洞影响的Coremail邮件客户端，及时修复漏洞，消除安全隐患。

信息化中心

2022年8月10日