近日，我司监测到Apache发布安全公告，修复了一个存在于Apache James Server中的信息泄露漏洞，该漏洞是由于使用具有不安全权限的临时文件，可能导致具有本地访问权限的攻击者访问传输中的私有用户数据，造成敏感信息泄露。

Apache的James项目提供了一组丰富的开源模块和库，使用Java语言开发，将Internet邮件通讯打造成为一个先进的企业邮件服务器。

影响版本:

• Apache James Server <= 3.7.2

安全版本:

• Apache James Server >= 3.7.3

修复建议：

官方已经针对漏洞发布版本更新，下载地址如下：

https://james.apache.org/download.cgi