CVE:CVE-2005-1754
CNNVD:CNNVD-200512-727
JavaMail API是Java的可选软件包，提供独立于平台和协议的框架，用于创建邮件和消息应用程序。
JavaMail API中存在多个信息泄漏漏洞。通过参数中的全路径名传送到Download参数，远程攻击者利用这些漏洞读取任意文件。
solution:Upgrade apache_tomcat apache_tomcat to a higher version than 5.0.16,and avoid the version 5.0.16; Upgrade sun javamail to a higher version than 1.1.3,1.2,1.3,1.3.2,and avoid the version 1.1.3,1.2,1.3,1.3.2