CVE:CVE-2014-7275
CNNVD:CNNVD-201410-147
getmail是软件开发者Charles Cazabon所研发的一套基于Linux系统的POP3邮件接收工具。
getmail 4.0.0版本至4.44.0版本的POP3-over-SSL实现中存在安全漏洞，该漏洞源于程序没有验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，伪造数据，欺骗POP3服务器，获取敏感信息。
solution:Upgrade getmail getmail to a higher version than 4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.0.8,4.0.9,4.0.10,4.0.11,4.0.12,4.0.13,4.1,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.2.0,4.3.0,4.4.0,4.5.0,4.6.0,4.7.0,4.8.0,4.9.0,4.10.0,4.11.0,4.12.0,4.13.0,4.14.0,4.15.0,4.16.0,4.17.0,4.18.0,4.19.0,4.20.0,4.21.0,4.22.0,4.23.0,4.24.0,4.25.0,4.26.0,4.27.0,4.28.0,4.29.0,4.30.0,4.31.0,4.32.0,4.33.0,4.34.0,4.35.0,4.36.0,4.37.0,4.38.0,4.39.0,4.40.0,4.41.0,4.42.0,4.43.0,4.44.0,and avoid the version 4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.0.8,4.0.9,4.0.10,4.0.11,4.0.12,4.0.13,4.1,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.2.0,4.3.0,4.4.0,4.5.0,4.6.0,4.7.0,4.8.0,4.9.0,4.10.0,4.11.0,4.12.0,4.13.0,4.14.0,4.15.0,4.16.0,4.17.0,4.18.0,4.19.0,4.20.0,4.21.0,4.22.0,4.23.0,4.24.0,4.25.0,4.26.0,4.27.0,4.28.0,4.29.0,4.30.0,4.31.0,4.32.0,4.33.0,4.34.0,4.35.0,4.36.0,4.37.0,4.38.0,4.39.0,4.40.0,4.41.0,4.42.0,4.43.0,4.44.0