CVE:CVE-2014-5450
CNNVD:CNNVD-201408-512
Zarafa Collaboration Platform（ZCP）是荷兰Zarafa公司的一套开源的电子邮件和日历软件。
ZCP 4.1版本中存在安全漏洞，该漏洞源于程序为/etc/zarafa/license分配了全局可读取权限。本地攻击者可通过读取许可证文件利用该漏洞获取敏感信息。
solution:Upgrade zarafa zarafa_collaboration_platform to a higher version than 4.1,and avoid the version 4.1