[3 NEW Patches] 8.8.11 Patch “Homi Bhabha” 2 + 8.8.10 Patch “Konrad Zuse” 6 + 8.8.11 Patch 8
Patch Zimbra 8.8.11 “Homi Bhabha” 2
Patch 2 è disponibile per la release GA di Zimbra 8.8.11 “Homi Bhabha” e include le correzioni elencate nelle note di rilascio .
Problemi risolti |
|
|---|---|
|
|
L’installazione del server Zimbra Doc è disponibile per Ubuntu 18, Ubuntu 16 e RHEL 7. È possibile scaricare il programma di installazione del server doc qui .
Installazione della patch
Per le patch 8.8.11, non è necessario scaricare alcuna build di patch. 8.8.11 I pacchetti possono essere installati utilizzando i comandi di gestione dei pacchetti di Linux.
Fare riferimento alle note di rilascio per l’installazione di Zimbra 8.8.11 Patch 2 su piattaforme Redhat e Ubuntu.
Nota: l’installazione del pacchetto zimbra-patch aggiorna solo i pacchetti core Zimbra.
Zimbra 8.8.10 Patch “Konrad Zuse” 6
La patch 6 è disponibile per la release GA di Zimbra 8.8.10 “Konrad Zuse” e include le correzioni elencate nelle note sulla versione .
Problemi risolti |
|
|---|---|
|
|
L’installazione del server Zimbra Doc è disponibile per Ubuntu 18, Ubuntu 16 e RHEL 7. È possibile scaricare il programma di installazione del server doc qui .
Installazione della patch
Per le patch 8.8.10, non è necessario scaricare alcuna build di patch. 8.8.10 I pacchetti possono essere installati utilizzando i comandi di gestione dei pacchetti di Linux.
Fare riferimento alle note di rilascio per l’installazione di Zimbra 8.8.10 Patch 6 su piattaforme Redhat e Ubuntu.
Nota: l’installazione del pacchetto zimbra-patch aggiorna solo i pacchetti core Zimbra.
Patch Zimbra 8.8.11 Patch 8
Patch 8 è qui per la versione GA di Zimbra 8.7.11 e include correzioni come elencato nelle note di rilascio .
Problemi risolti |
|
|---|---|
| Fixed Defang Regex che causa il 100% di utilizzo della CPU | |
Correzioni di sicurezza
Le informazioni sulle correzioni di sicurezza, sulla politica di risposta alla sicurezza e sulla classificazione delle vulnerabilità sono elencate di seguito. Per i dettagli, consultare le politiche di risposta alla sicurezza Zimbra e le informazioni sulla classificazione della vulnerabilità Zimbra .
| bug # | Sommario | CVE-ID | Punteggio CVSS | Valutazione Zimbra | Versione di correzione o versione di correzione |
|---|---|---|---|---|---|
| 109017 | Backport – Bug 109017 – XSS non persistente – Client Web (ricerca HTML) [CWE-79] | CVE-2.018-14.013 | 4.3 | Maggiore | 8.7.11 Patch8 |
| 109093 | Bug 109093 – XXE – Chat [CWE-611] | CVE-2.018-20.160 | 6.4 | Maggiore | 8.7.11 Patch8 |
Installazione della patch
Scarica la patch per Network Edition e Open Source Edition .
Fare riferimento alle note sulla versione per l’installazione di Patch 8.8.7.11.
Nota: questa patch deve essere installata solo su tutti i nodi delle mailbox in esecuzione nel proprio ambiente.