1272310 - You can send mail pretending to be someone else

Status: RESOLVED DUPLICATE of bug 1254666

(Thunderbird :: Message Compose Window, defect)

Description

[Yasuhiro Tokumasu]

Attachment: It will be others and you can finish and do a mail transmission.xlsx

User Agent: Mozilla/5.0 (Windows NT 6.1; Trident/7.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; InfoPath.3; .NET4.0C; .NET4.0E; rv:11.0) like Gecko

Steps to reproduce:

受信トレイで他人の受信メールを右クリックし、「新しいメッセージとして編集」を選択する。


Actual results:

受信メールの差出人になりすまして新しいメッセージを作成でき、そのままメール送信できる。
（「差出人」を他人のままメール送信できてしまう）



Expected results:

他人になりすましてメール送信が行えてしまう。

Comment 1

[Wayne Mery (:wsmwk)]

This is a duplicate of an existing bug report.
Note, we using English language in bugzilla please.
Thanks

(In reply to Yasuhiro Tokumasu from comment #0)
> Created attachment 8751724 [details]
> It will be others and you can finish and do a mail transmission.xlsx
> 
> User Agent: Mozilla/5.0 (Windows NT 6.1; Trident/7.0; SLCC2; .NET CLR
> 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0;
> InfoPath.3; .NET4.0C; .NET4.0E; rv:11.0) like Gecko
> 
> Steps to reproduce:
> 
> 受信トレイで他人の受信メールを右クリックし、「新しいメッセージとして編集」を選択する。
> 
> 
> Actual results:
> 
> 受信メールの差出人になりすまして新しいメッセージを作成でき、そのままメール送信できる。
> （「差出人」を他人のままメール送信できてしまう）

Right-click on the incoming mail of another person on the receiving tray, select the "Edit as a new message."

> Expected results:
> 
> 他人になりすましてメール送信が行えてしまう。

Thus it can send mail pretending to be someone else.

Comment 2

[Yasuhiro Tokumasu]

Thank You Very Much!!
I don't know how to do....

Comment 3

[Yasuhiro Tokumasu]

Could this bad report hang security?

Comment 4

[Wayne Mery (:wsmwk)]

(In reply to Yasuhiro Tokumasu from comment #3)
> Could this bad report hang security?

Not really. If anything it may be privacy. Details in bug 1254666

Comment 5

[Yasuhiro Tokumasu]

Thank You Very Much!!