Zimbra aktualizacja 10.0.4, 9.0.0 P36 i 8.8.15 P43.

Informujemy że, opublikowano nową wersję Zimbra 10.0.4, Patch 36 dla Zimbra 9.0.0 „Kepler” i Patch 43 dla Zimbra 8.8.15 „James Prescott Joule”.

Wprowadzenie aktualizacji powiązane jest z wykryciem w systemie podatności dot. bezpieczeństwa.

Oto co zmieniło się w łatce:

• Napastnik nie może już uzyskać dostępu do skrzynki pocztowej zalogowanego użytkownika poprzez XSS
• Sanityzacja parametru wejściowego pozwalającego na atak XSS na jednym z punktów

Po instalacji najnowszej aktualizacji, nie da się cofnąć systemu Zimbra do jego poprzedniej wersji. Dlatego zalecamy zapisanie danych systemu w formie kopii zapasowej przed rozpoczęciem działań.

Regularne wykonywanie aktualizacji jest niezbędne, aby utrzymać bezpieczeństwo środowiska na najwyższym poziomie. Jeśli potrzebujesz pomocy przy przeprowadzeniu aktualizacji lub w jakimkolwiek innym aspekcie systemu Zimbra, nie czekaj i skontaktuj się z nami.

Źródło: Blog Zimbra i Zimbra Wiki