JVNVU#268267
複数の DomainKeys Identified Mail (DKIM) 実装に問題

複数の DomainKeys Identified Mail (DKIM) 実装において、テストモードが指定されているメッセージの扱いが仕様に反している例が報告されました。

DKIM を実装している環境が影響を受ける可能性があります。

DKIM 仕様では、DKIM ヘッダフィールドでテストモードの指定を行うことができます。
複数の DKIM 実装において、テストモードが指定されているメッセージの扱いが仕様に反している例が報告されました。

また、実運用環境において、1024ビット未満の RSA 鍵で DKIM 署名を行っている例も報告されています。

テストモードが指定されている DKIM 署名メールが、通常の DKIM 署名メールと同様に扱われる可能性があります。

サーバの設定を変更する
システム管理者は、実運用環境で DKIM のテストモードが使用できないように設定してください。

また、DKIM 署名を行う際は、1024ビット以上の RSA 鍵を使用してください。