＋设为首页 ＋添加到收藏夹
信息提供: 【扩展信息:Macromedia Shockwave】
安全公告（或线索）提供热线:51cto.editor@gmail.com漏洞类别:
其它攻击类型:
其它发布日期:
2005-05-25更新日期:
2005-05-25受影响系统:
sun javamail api 1.3 sun javamail api 1.2 sun javamail api 1.1.3安全系统:
无
漏洞报告人:
ricky latt （ygnboyz@gmail.com）漏洞描述:
bugtraq id: 13683 javamail api是java的可选软件包,提供独立于平台与协议的框架,用于创建邮件与消息应用程序. javamail api中存在多个信息泄漏漏洞. 1. 打开特定邮箱附件 用户从javamail域下载消息时,攻击者可以通知url user@example.com/messageid123@user/filename.extension" target="_blank">http://example.com/docdownloadfile.jsp?f=/var/serviceprovider/web/mailboxesdir/user@example.com/messageid123@user/filename.extension 然后这个url导致/var/folders,因此尝试切换文件夹. user@example.com/messageid123@user" target="_blank">http://example.com/var/serviceprovider/web/mailboxesdir/user@example.com/messageid123@user 但出现错误,因此最终到达这个url: user@example.com/" target="_blank">http://example.com/mailboxesdir/user@example.com/ 这样就列出了user@example.com附件.... 下一页