信息提供：安全公告（或线索）提供热线：51c_IT技术专题(Javamail多个信息泄露漏洞)

开发技术指南» 文章正文

引言：信息提供：安全公告（或线索）提供热线：51c

摘要：信息提供：安全公告（或线索）提供热线：51cto.editor@gmail.com漏洞类别：其它攻击类型：嵌入恶意代码发布日期：2005-06-17更新日期：2005-06-17受影响系统：sun solaris 9.0_x86 update 2sun solaris 9.0_x86sun solaris 9.0sun solaris 8.0_x86sun solaris 8.0sun solar......

·java web start远程代码注入漏洞 »显示摘要«

摘要：信息提供：安全公告（或线索）提供热线：51cto.editor@gmail.com 漏洞类别：设计错误攻击类型：本地越权访问发布日期： 2005-03-21 更新日期： 2005-03-25 受影响系统： sun j2se 1.4.2_06 安全系统： sun j2se 5.0sun j2se ......

Javamail多个信息泄露漏洞

安全公告（或线索）提供热线:51cto.editor@gmail.com

漏洞类别: 【程序编程相关:Mah-Jong Server未明远程拒】

信息提供: 【推荐阅读:Sun Solaris sadmind远】

其它

发布日期: 【扩展信息:Mah-Jong Server未明远程缓】

其它

攻击类型:

2005-05-25

更新日期:

2005-05-25

受影响系统:

sun javamail api 1.3

sun javamail api 1.2

sun javamail api 1.1.3

安全系统:

无

漏洞报告人:

ricky latt （ygnboyz@gmail.com）

漏洞描述:

bugtraq id: 13683

javamail api是java的可选软件包,提供独立于平台与协议的框架,用于创建邮件与消息应用程序.

javamail api中存在多个信息泄漏漏洞.

1. 打开特定邮箱附件

用户从javamail域下载消息时,攻击者可以通知url

user@example.com/messageid123@user/filename.extension" target="_blank">http://example.com/docdownloadfile.jsp?f=/var/serviceprovider/web/mailboxesdir/user@example.com/messageid123@user/filename.extension

然后这个url导致/var/folders,因此尝试切换文件夹.
... 下一页

·sun jsse/java plug-in/java web start不正确证书验证漏洞 »显示摘要«

摘要：信息提供：安全公告（或线索）提供热线：51cto.editor@gmail.com 漏洞类别：有效性检查错误攻击类型：远程进入系统发布日期： 2003-02-06 更新日期： 2003-02-11 受影响系统： sun jre (linux production release) 1.4.1sun jre (l......

» 本期热门文章：

· 热门栏目：

» 相关精选文章

» 其它相关：