Die MTA - Komponenete Postfix erlaubt das nicht autorisierte versenden von E-Mails.
Am 13.09.2023 veröffentliche Synacor eine Patch für Zimbra Collaboration zum Schließen einer XSS Sicherheitslücke.
Am 13.07.2023 wurde von Synacor auf eine Sicherheitslücke in der Zimbra Collaboration Suite Version 8.8.15 hingewiesen. Die Mail enthält einen Verweis auf eine manuelle Änderung der betroffenen Datei, während offizielle Informationen noch fehlen.
Die Veröffentlichung der Zimbra Collaboration Suite Version 10.0.0 bringt Anpassungen in Versionierung und Veröffentlichung neuer Leistunsgmerkmale. Für Systeme mit "Zimbra Collaboration NG Modulen" ist für 2023 ein "NG Migration Utility" angekündigt.
Bei Fehlen standardmäßig installierter Applikationen ist es möglich, Schadcode auszuführen. Die von managedhosting.de betriebenen Systeme sind aufgrund optimierter Versionen von RHEL, CentOS oder Rocky Linux nicht betroffen.
Am 11.08.2022 wurde eine Lücke zur Authentifizierungsumgehung in Zimbra entdeckt. Alle betreuten Installationen wurden proaktiv aktualisiert. Wenn Sie veraltete Zimbra-Installationen betreiben, können Sie den bereitgestellten Workaround verwenden.
Am 11.08.2022 wurde eine Lücke zur Authentifizierungsumgehung in Zimbra entdeckt. Alle betreuten Installationen wurden proaktiv aktualisiert. Wenn Sie veraltete Zimbra-Installationen betreiben, können Sie den bereitgestellten Workaround verwenden.
Die Sicherheitslücke in der Zimbra Collaboration Suite (CVE-2022-30333) betrifft nur Systeme, die rar/unrar verwenden, was auf von uns betreute Systeme nicht zutrifft. Der Fehler liegt im Drittanbieterpaket rar/unrar.
CVE-2022-27924 - Eine Sicherheitslücke in Memcached kann Systeme mit Zimbra Collaboration Suite gefährden. Entsprechende Patches wurden veröffentlicht und auf allen von managedhosting.de betriebenen Instanzen installiert.
Eine Sicherheitslücke wurde in der Zimbra Collaboration Suite entdeckt, die es einem Angreifer ermöglicht, nicht autorisierte Operationen in einem Benutzeraccount durchzuführen. Patches wurden auf von managedhosting.de betriebenen Instanzen installiert.
