Zarafa '/var/log/zarafa/'目录多个本地信息泄露漏洞


发布日期:2014-08-24
更新日期:2014-08-27

受影响系统:
Zarafa Zarafa 5.0
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 69365
 CVE(CAN) ID: CVE-2014-5448
 
Zarafa是开源的电子邮件及协作软件。
 
Zarafa 5.0及更高版本在'/var/log/zarafa/'目录的实现上存在本地信息泄露漏洞,本地攻击者可利用这些漏洞获取敏感信息。
 
<*来源:Robert Scheck (scheck@etes.de)
 
  链接:http://seclists.org/oss-sec/2014/q3/445
 *>

建议:
--------------------------------------------------------------------------------
厂商补丁:
 
Zarafa
 ------
 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
 
www.zarafa.com
 
本文永久更新链接地址:

相关内容