CVE:CVE-2022-45787
CNNVD:CNNVD-202301-447
Apache James是美国阿帕奇（Apache）基金会的一个完全用 Java 编写的开源 Smtp 和 Pop3 邮件传输代理和 Nntp 新闻服务器。
Apache James MIME4J 0.8.8 及之前版本存在信息泄露漏洞，该漏洞源于对 MIME4J TempFileStorageProvider 使用的临时文件的不适当的宽松权限可能会导致信息泄露给其他本地用户。
solution:Upgrade apache james to a higher version than 0.8.9,and avoid the version (,0.8.9)