Krytyczna podatność w Zimbra Classic UI – nowa aktualizacja

Producent Zimbra opublikował emergency patch, który łata podatności w wersjach:

• Zimbra Daffodil 10.1.9
• Zimbra 10.0.15
• Zimbra 9.0.0 Patch 46

Jedna z podatności dotyczy wyłącznie Zimbra Classic UI – klasycznego interfejsu webowego. Zalecamy natychmiastowe zastosowanie patcha.

Co znajdziesz w patchu?

• Usunięcie podatności XSS o krytycznym charakterze w Zimbra Classic UI
• Naprawa podatności typu DoS (Denial of Service) – dotyczy konsoli administracyjnej, wykorzystanie usterki może powodować przerwy w działaniu usługi

Zimbra 10.0 i 9.0 – koniec wsparcia technicznego

30 czerwca 2025 to data zakończenia wsparcia General Support dla Zimbra 9.0.0 i Zimbra 10.0. W przypadku Zimbra 9.0.0 kończy się wtedy również wsparcie Technical Guidance. Po tej dacie:

• Nie będą publikowane żadne łatki bezpieczeństwa (Zimbra 9 i 10.0)
• Nie będą dostępne poprawki błędów (Zimbra 9 i 10.0)
• Systemy zostaną więc narażone na nowe zagrożenia

Potrzebujesz wsparcia?

Pomożemy Ci w bezpiecznej aktualizacji do najnowszej wersji Zimbry, planowaniu migracji z wersji przestarzałych oraz doradztwie w zakresie modernizacji środowiska pocztowego.

Skontaktuj się – bezpieczeństwo Twojej poczty nie może czekać.

Źródła: Blog Zimbra i Zimbra Wiki