Apple Mail.app 3.5 on Mac OS X, when... CVE-2008-4491 CNNVD-200810-117

5.0 AV AC AU C I A
发布: 2008-10-08
修订: 2018-10-11

Apple Mail是Mac OS X机器中默认安装的邮件客户端。 Apple Mail支持使用S/MIME作为邮件加密和认证的标准,但在使用IMAP或Exchange服务器时Mail还提供了一个Store draft messages on the server选项。根据标准,使用S/MIME就意味着除了邮件的收件人和发件人没有其他人可以查看加密的邮件,而Store draft messages on the server选项在发送邮件之前以明文存储了邮件,这就可能造成安全误导和信息泄露。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息