漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
Apache James MIME4J: Temporary File Information Disclosure in MIME4J TempFileStorageProvider
Vulnerability Description
Unproper laxist permissions on the temporary files used by MIME4J TempFileStorageProvider may lead to information disclosure to other local users. This issue affects Apache James MIME4J version 0.8.8 and prior versions. We recommend users to upgrade to MIME4j version 0.8.9 or later.
CVSS Information
N/A
Vulnerability Type
敏感数据的明文存储
Vulnerability Title
Apache James 信息泄露漏洞
Vulnerability Description
Apache James是美国阿帕奇(Apache)基金会的一个完全用 Java 编写的开源 Smtp 和 Pop3 邮件传输代理和 Nntp 新闻服务器。 Apache James MIME4J 0.8.8 及之前版本存在信息泄露漏洞,该漏洞源于对 MIME4J TempFileStorageProvider 使用的临时文件的不适当的宽松权限可能会导致信息泄露给其他本地用户。
CVSS Information
N/A
Vulnerability Type
N/A