CVE:CVE-2015-6566
CNNVD:CNNVD-201601-176
Zarafa Collaboration Platform（ZCP）是荷兰Zarafa公司的一套开源的电子邮件和日历软件。
ZCP 7.2.1之前版本的zarafa-autorespond中存在安全漏洞。本地攻击者可通过在/tmp/zarafa-vacation-* URI上实施符号链接攻击利用该漏洞获取权限。
solution:Upgrade zarafa zarafa_collaboration_platform to a higher version than 7.2.0,and avoid the version (,7.2.0]; Upgrade fedoraproject fedora to a higher version than 21,and avoid the version 21