Robert Scheck 氏は、Zarafa に複数の脆弱性を発見しました。これにより、認証されていないリモートの攻撃者が、zarafa-server デーモンをクラッシュさせることができ、正当なその他の Zarafa ユーザーへのアクセスが阻止する可能性があります（CVE-2014-0037、CVE-2014-0079）。

更新パッケージが、これらの問題に対して脆弱性がない 7.1.8 バージョンにアップグレードされています。

さらに、新しい依存関係により、kyotocabinet 1.2.76 パッケージも提供される予定です。

検出

Mandriva Linux セキュリティアドバイザリ：zarafa（MDVSA-2014:044）

medium Nessus プラグイン ID 72597

変更ログが見つかりません