Zarafa zarafa-search \'/var/lib/zarafa/search/\'本地安全限制绕过漏

当前位置：首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

发表日期：2015-04-17 11:55:30

Zarafa zarafa-search \'/var/lib/zarafa/search/\'本地安全限制绕过漏洞

BugTraq-ID:74041

发布日期：2015-04-10

更新日期：2015-04-16

受影响系统：

Zarafa Zarafa

详细信息：

Zarafa是开源的电子邮件及协作软件。

Zarafa zarafa-search在\'/var/lib/zarafa/search/\'的实现上存在本地安全限制绕过漏洞，攻击者利用此漏洞可绕过某些安全限制并执行未授权操作。

来源：

Robert Scheck （scheck@etes.de）

解决办法：

厂商补丁：

Zarafa

------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

■服务概述