发布日期：2014-08-24
更新日期：2014-08-27
受影响系统：
Zarafa Zarafa 5.0
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 69369
CVE(CAN) ID: CVE-2014-5449
Zarafa是开源的电子邮件及协作软件。Zarafa WebAccess是通过互联网浏览器访问Zarafa的软件。
Zarafa WebAccess及WebApp在'/tmp'目录的实现上存在本地信息泄露漏洞，本地攻击者可利用这些漏洞获取敏感信息。
<*来源：Robert Scheck （scheck@etes.de）
链接：
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Zarafa
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：