CVE:CVE-2014-0103
CNNVD:CNNVD-201407-329
Zarafa是荷兰Zarafa公司的一套商业性协作式软件解决方案，该方案提供了Email和Webmail服务、地址簿和日历等功能。WebAccess和WebApp都是其中的应用软件。
Zarafa 7.1.10之前版本中的WebApp 1.6之前版本和WebAccess中存在安全漏洞，该漏洞源于程序使用明文存储凭证。本地Apache用户可通过读取PHP会话文件利用该漏洞获取敏感信息。
solution:Upgrade zarafa webapp to a higher version than 1.5,and avoid the version (,1.5]; Upgrade zarafa zarafa to a higher version than 7.1.9,7.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.0.7,7.0.8,7.0.9,7.0.10,7.0.11,7.0.12,7.0.13,7.1.0,7.1.1,7.1.2,7.1.3,7.1.4,7.1.8,and avoid the version (,7.1.9],7.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.0.7,7.0.8,7.0.9,7.0.10,7.0.11,7.0.12,7.0.13,7.1.0,7.1.1,7.1.2,7.1.3,7.1.4,7.1.8; Upgrade fedoraproject fedora to a higher version than 19,20,and avoid the version 19,20