CVE:CVE-2005-1105
CNNVD:CNNVD-200505-307
JavaMail 1.3.2的MimeBodyPart.getFileName方法中存在目录遍历漏洞，允许远程攻击者通过Content-Disposition头中文件名参数的..(参数中包含'..')来写入任意文件。
solution:Upgrade sun javamail to a higher version than 1.3.2,and avoid the version 1.3.2