CVE:CVE-2014-8878
CNNVD:CNNVD-201507-741
KDE Applications是Linux和Unix工作站的一款免费开放源代码桌面管理程序，KDE提供通过KIO子系统支持各种网络协议。KDE KMail是其中的一个电子邮件收发工具。
KDE KMail 4.11.5版本中存在安全漏洞，该漏洞源于程序没有加密邮件中的附件。远程攻击者可通过嗅探网络利用该漏洞获取敏感信息。
solution:Upgrade kde kmail to a higher version than 4.11.5,and avoid the version 4.11.5