Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant, recevant ou traitant un email généré par Oracle
JavaMail, peut lire son entête Message-Id, afin d’obtenir des
informations sensibles.

– Produits concernés : Oracle JavaMail
– Gravité : 2/4
– Date création : 16/04/2015

DESCRIPTION DE LA VULNÉRABILITÉ

Le produit Oracle JavaMail implémente un client de messagerie.

L’entête Message-Id d’un email contient un identifiant unique
pour chaque mail. Par exemple :
Message-ID :

Cependant, JavaMail construit cet identifiant à l’aide du nom de
l’utilisateur courant.

Un attaquant, recevant ou traitant un email généré par Oracle
JavaMail, peut donc lire son entête Message-Id, afin d’obtenir
des informations sensibles.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/Oracle-JavaMail-obtention-d-information-via-Message-Id-16637