Open-Xchange AppSuite信息泄露漏洞
发表日期:2014-04-11 10:30:00
Open-Xchange AppSuite信息泄露漏洞
BugTraq-ID:66694
CVE-ID:CVE-2014-2391
受影响系统:
open-xchange OX App Suite < 7.4.2
详细信息:
Open-Xchange Server是部分开源的项目,主要开发协同软件,例如电子邮件、日历等。
Open-Xchange AppSuite 7.4.2 及更早版本在实现上存在信息泄露漏洞,本地用户可利用此漏洞访问敏感信息。
来源:
vendor
解决办法:
厂商补丁:
open-xchange
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.open-xchange.com/home.html