更新済みの zarafa パッケージは、以下のセキュリティの脆弱性を修正します：

Robert Scheck 氏は、Zarafa の WebAccess がログイン認証情報を含むセッション情報を PHP セッションファイルのオンディスクに保存することを報告しました。このセッションファイルには、Zarafa IMAP サーバーのユーザーのユーザー名とパスワードが含まれていました（CVE-2014-0103）。

Robert Scheck 氏は、Zarafa Collaboration Platform に複数の不適切なデフォルト権限があることを発見しました（CVE-2014-5447、CVE-2014-5448、CVE-2014-5449、CVE-2014-5450）。

検出

Mandriva Linux セキュリティアドバイザリ：zarafa（MDVSA-2014:182）

low Nessus プラグイン ID 77839

変更ログが見つかりません