
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html>

<head>

<meta http-equiv="Content-Type" content="text/xhtml; charset=utf-8">

</head>

<body>

<div style="font-family:sans-serif"><div style="white-space:normal"><p dir="auto">On 14 May 2018, at 19:12, Benny Kjær Nielsen wrote:</p>

<blockquote style="border-left:2px solid #777; color:#777; margin:0 0 5px; padding-left:5px"><p dir="auto">On 14 May 2018, at 14:36, Benny Kjær Nielsen wrote:<br>

</p>

<blockquote style="border-left:2px solid #777; color:#999; margin:0 0 5px; padding-left:5px; border-left-color:#999"><p dir="auto">The worst type of exploit was a technique which allowed a man-in-the-middle attacker to take any encrypted email and then send an email to the author of this email which would effectively decrypt the email and send the result to a server, for example, using an `<img src>` HTML reference.</p>

</blockquote><p dir="auto">Just to be clear here, I find this particular bug embarrassing. It is somewhat related to how MailMate “primitively” handles displaying multiple email message parts. (Also note, that it only affects email for which image blocking was disabled.)<br>

<br>

-- <br>

Benny<br>

<a href="https://freron.com/become_a_mailmate_patron/" style="color:#777">https://freron.com/become_a_mailmate_patron/</a><br>

_______________________________________________<br>

mailmate mailing list<br>

mailmate@lists.freron.com<br>

<a href="https://lists.freron.com/listinfo/mailmate" style="color:#777">https://lists.freron.com/listinfo/mailmate</a></p>

</blockquote><br><p dir="auto">Thanks a lot for the update Benny, one more happy Mailmate user! </p>

<p dir="auto">Are these changes made in the version 1.11.2 (r5479) or are you referring to this new version that you asked us to wait for in case there are no bugs before you automate it (<a href="https://updates.mailmate-app.com/archives/MailMate_r5484.tbz" style="color:#3983C4">https://updates.mailmate-app.com/archives/MailMate_r5484.tbz</a>)?</p>

<p dir="auto">--<br>

Thank you,<br>

Bharath<br>

www.bharathpalavalli.com</p>

</div>

</div>

</body>

</html>