CVE:CVE-2015-3436
CNNVD:CNNVD-201506-124
Zarafa Collaboration Platform（ZCP）是荷兰Zarafa公司的一套开源的电子邮件和日历软件。
ZCP 7.1.13之前版本和7.2.1之前7.2.x版本的provider/server/ECServer.cpp文件中存在安全漏洞。本地攻击者可通过对/tmp/zarafa-upgrade-lock URI实施符号链接攻击利用该漏洞写入任意文件。
solution:Upgrade zarafa zarafa_collaboration_platform to a higher version than 7.1.12,7.2.0,and avoid the version (,7.1.12],7.2.0