Zarafa WebAccess及WebApp '/tmp'目录多个本地信息泄露漏洞

Zarafa WebAccess及WebApp '/tmp'目录多个本地信息泄露漏洞

发布日期：2014-08-24
更新日期：2014-08-27

受影响系统：
Zarafa Zarafa 5.0
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 69369
 CVE(CAN) ID: CVE-2014-5449
 
Zarafa是开源的电子邮件及协作软件。Zarafa WebAccess是通过互联网浏览器访问Zarafa的软件。
 
Zarafa WebAccess及WebApp在'/tmp'目录的实现上存在本地信息泄露漏洞，本地攻击者可利用这些漏洞获取敏感信息。
 
<*来源：Robert Scheck （scheck@etes.de）
 
  链接：http://seclists.org/oss-sec/2014/q3/445
 *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
Zarafa
 ------
 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
 
www.zarafa.com

本文永久更新链接地址：