Zimbra ha annunciato che da pochi giorni sono disponibili le patch Zimbra 4 e 9 per le release “Curie” 8.8.9 e “Turing” 8.8.8 .

Bug Fixing

Andando con ordine, la patch Zimbra 4 è disponibile per la versione GA 8.8.9 “Curie” e include alcune correzioni rispetto all’ultimo rilascio della versione, come quello riguardante la

  • Console di amministrazione: l’operazione di spostamento dell’alias adesso è operativo.
  • Integrata la possibilità di salvare il Certificato SMIME del mittente del messaggio con il contatto corrispondente.
  • Security fix di livello major (maggiori info qui)
Bug# Summary CVE-ID CVSS Score Zimbra Rating Fix Release or Patch Version
109012 Account Enumeration [CWE-203] CVE-2018-15131 5 Major 8.8.8 Patch 9

Installazione della Patch

Per avere la patch Zimbra per la versione Curie 8.8.9, non è necessario scaricare nessuna build di patch. I pacchetti possono essere installati utilizzando i comandi di gestione di Linux. Basta fare riferimento alle note di rilascio per l’installazione della patch Zimbra per Turing 8.8.8 su piattaforme Redhat e Ubuntu.

Principali modifiche delle nuova patch:

Andando ora ad analizzare la patch Zimbra 9 va precisato che questa è disponibile per la versione Turing 8.8.8 GA e include le correzioni elencate nelle note sulla versione. C’è anche il pacchetto OpenLDAP 2.4.46 con supporto MultiVal e SortVal, ma la configurazione Multival è consigliata soprattutto per le distribuzioni di grandi dimensioni. Per la procedura di configurazione di Multival basta seguire i passaggi elencati su: https://wiki.zimbra.com/wiki/Zimbra-LDAP_Multival_Configuration

Rispetto all’ultima versione in questo caso è stato risolto il problema delle email con un soggetto codificato che non veniva visualizzato correttamente. Per avere le patch Zimbra per Turing 8.8.8, non è necessario scaricare alcuna build di patch 8.8.8. I pacchetti di patch possono essere installati utilizzando i comandi di gestione dei pacchetti di Linux. Anche in questo caso basta fare riferimento alle note di rilascio per l’installazione di 8.8.8 Patch 9 su piattaforme Redhat e Ubuntu.

Contatta Seacom

Vuoi rimanere aggiornato su tutte novità delle patch Zimbra o richiedere una consulenza a Seacom? Visita la pagina dedicata, oppure