訪客 您好：

主程式更新說明：

MXmail 設計安裝，包含系統自動安裝 Live光碟版

以及安裝晶片/USB開機架構程序

系統版本：

系統版本提供持續更新，在系統設定中可以自動線上更新或是手動更新

大部分更新無需重啟系統與更換開機程序（CD/USB)

但特定較大版本則有必須要重啟系統，或是建議更換最新開機光碟或是USB

CD版最新程序下載：

CD_mxmail_5.61.iso

WinOS USB燒錄程序下載：

USB_mxmail_5.61.gz

晶片燒錄程序下載：

MK_mxmail_5.61.iso

官方網站連結：https://www.richesinfo.com.tw/

‍修正webmail 轉寄信件認證錯誤，與Webmail 的 CSP（Content Security Policy，內容安全政策）由系統動態產生，且 script-src 使用動態 nonce 的架構

CSP 未設定 base-uri 時，瀏覽器不會透過此指令限制 HTML 的 <base> 標籤。若攻擊者能利用 XSS（跨站腳本攻擊）或 HTML 注入，在頁面中插入惡意的 <base href="https://mail.richesinfo.com.tw/...">，就可能改變相對 URL 的解析位置。

需要注意的是，缺少 base-uri 不代表系統已經存在 XSS，也不代表攻擊者必然能執行惡意 JavaScript；它主要是 CSP 防禦縱深不足的問題。

以上：建議立即更新相關版本 MXmailV-5.62d.pkg

您可以隨時調整您的訂閱資訊與取消訂閱 訂閱調整 ‍