Zimbra Patch: 10.1.5 + 10.0.13 + 9.0.0 P44 – aktualizacja bezpieczeństwa

Informujemy, że dostępna jest nowa Zimbra 10.1.5, Zimbra 10.0.13 oraz Patch 44 dla Zimbra 9.0.0 „Kepler”. Patch naprawia krytyczną podatność bezpieczeństwa związaną ze stored XSS w Zimbra Classic Web Client. Producent silnie zaleca niezwłocznie przeprowadzić aktualizację.

Aby każdy mógł zaaplikować poprawkę w odpowiednim czasie, wprowadzenie zimbraLowestSupportedAuthVersion level=2 zostało cofnięte. Pozwala to na bezpośrednią aktualizację osobom, które nie przeprowadziły poprzedniego patcha.

Uwaga: Jeśli masz już ustawienie zimbraLowestSupportedAuthVersion level=2, pozostaw je w obecnej formie i nie zmieniaj go.

Używanie najaktualniejszych wersji programów to nierozłączna część dbania o cyberbezpieczeństwo. Jeżeli potrzebujesz wsparcia przy aktualizacji lub wdrożeniu systemu poczty, jesteśmy w stanie pomóc. Poznaj usługę wsparcia systemu Zimbra i zobacz dlaczego możesz nam zaufać.

Źródła: Zimbra Wiki i Zimbra blog