MIME (Multimedia Internet Media Extensions) -standardia käytetään eri järjestelmien välillä siirrettävien sähköpostin liitetiedostojen koodaamiseen. MIME-koodausta voidaan käyttää myös http-protokollalla tapahtuvassa tiedostonsiirrossa.
CERT-FI kertoo, että Useista MIME-koodausta käsittelevistä ohjelmistoista on löydetty koodauksen käsittelyyn liittyviä haavoittuvuuksia. Haavoittuvuuksia voidaan hyväksikäyttää muokkaamalla tietyllä tavalla viestien MIME-koodausta.
Haavoittuvuuksia hyväksikäyttämällä hyökkääjän voi olla mahdollista ohittaa kohdejärjestelmän sisällöntarkastus, suorittaa järjestelmässä omia komentojaan tai kohdistaa järjestelmään palvelunestohyökkäys.
Haavoittuvuuksille ovat mahdollisesti alttiita erityyppiset ohjelmistot, jotka käsittelevät MIME-koodausta. Tällaisia ohjelmia ovat muun muassa:
- Sähköpostin asiakasohjelmistot
- WWW-selaimet
- Virustorjuntaohjelmistot
- Roskapostisuodattimet ja muut sähköpostin sisällönsuodattimet
- WWW-liikenteen sisällönsuodattimet
Päivittyvää tietoa eri valmistajien tuotteiden MIME-haavoittuvuuksista löytyy täältä.