Laajassa käytössä olevasta Eudora-sähköpostiohjelmistosta on löydetty kaksi vakavaa haavoittuvuutta.
Ensimmäistä haavoittuvuutta voidaan hyväksikäyttää hyökkäystä varten muokatun sähköpostiviestin välityksellä. Haavoittuvuuden hyväksikäyttömenetelmä voi aktivoitua muokattua viestiä esikatsellessa tai avattaessa. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan, kerrotaan Cert-Fi:stä.
Toista haavoittuvuutta voidaan hyväksikäyttää Eudoran käsittelemien paikallisten tiedostojen välityksellä. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan.
Haavoittuvuuksista ei ole toistaiseksi julkaistu yksityiskohtaisempaa tietoa.
Haavoittuvuudet koskevat Eudora 6.2.0:aa ja tätä aikaisempia Eudora-ohjelmistoversioita. Haavoittuvuudet eivät kuitenkaan koske Macintosh Eudora-ohjelmistoversioita. Haavoittuvuan tietojärjestelmän voi päivittää Eudoran versiolla 6.2.1, joka löytyy Eudoran sivuilta.