CVE:CVE-2016-6190
CNNVD:CNNVD-201607-1071
SOGo是一套可扩展的现代协作套件，它提供了对日历和地址簿的管理以及全功能的Web邮件客户端资源共享等功能。
SOGo 2.3.12之前的版本和3.1.1之前的3.x版本中存在安全漏洞，该漏洞源于程序没有限制访问UID和DTSTAMP属性。远程攻击者可利用该漏洞获取敏感信息。
solution:Upgrade inverse-inc sogo to a higher version than 2.3.11,3.0.0,3.0.0:beta_1,3.0.0:beta_2,3.0.0:beta_3,3.0.0:beta_4,3.0.0:beta_5,3.0.1,3.0.2,3.1.0,and avoid the version (,2.3.11],3.0.0,3.0.0:beta_1,3.0.0:beta_2,3.0.0:beta_3,3.0.0:beta_4,3.0.0:beta_5,3.0.1,3.0.2,3.1.0