CVE:CVE-2014-5369
CNNVD:CNNVD-201408-397
Enigmail是Enigmail团队开发的一个Mozilla Thunderbird和Seamonkey的安全扩展，它支持撰写和接收通过安全签名和加密的邮件（使用OpenPGP标准进行签名和加密），并提供GUI配置和OpenPGP密钥管理。
Enigmail 1.7.2之前1.7.x版本中存在安全漏洞，该漏洞源于程序在使用加密并且指定BCC接受者时，使用明文发送邮件。远程攻击者可通过嗅探网络利用该漏洞获取敏感信息。
solution:Upgrade enigmail enigmail to a higher version than 1.7,1.7.2,and avoid the version 1.7,1.7.2