Zimbra Patch Release: Behebung kritischer Fehler & wichtige Sicherheitsupdates

20.12.2023

Am 18. Dezember wurden dringende Sicherheitspatches zur Behebung kritischer Fehler und zur Schließung von Sicherheitslücken für die folgenden Zimbra-Versionen veröffentlicht:

• Zimbra Daffodil 10.0.6 (Release Notes)
  
• Zimbra 9.0.0 Kepler Patch-38 (Release Notes)
  
• Zimbra 8.8.15 Joule Patch-45 (Release Notes)
  

Die Patches enthalten in der jeweils aktuellen Version die folgenden Elemente:

• OpenJDK wurde auf Version 17.0.8 aktualisiert, um mehrere Sicherheitslücken zu schließen
• Es werden keine Patches mehr für Zimbra Daffodil (v10) auf dem Ubuntu 18.04 Betriebssystem veröffentlicht. Kunden wird empfohlen, Ubuntu 20.04 für Installationen von Zimbra Daffodil (v10) zu verwenden, um von zukünftigen Patch-Releases zu profitieren.
  
• Für Kunden, die mit ZCS 8.8.15 oder 9.0.0 arbeiten, sind jetzt Migrationsanleitungen für Daffodil (v10) verfügbar, sowohl für NG als auch für Nicht-NG Benutzer. Unabhängig davon, ob es sich bei Ihrem Setup um eine Single Node oder Multi Node Konfiguration handelt, deckt der Migrationssupport beide Arten von Setups ab. Migrationssupport für NG Connect/Chat Module ist in dieser Version nicht enthalten.
  Siehe auch: Zimbra OSE Version 8.8.15 End of Life
  
• Änderungen im Upgrade-Prozess für 9.0.0 Patch 38 und 8.8.15 Patch 45
  
• Erforderliche Änderungen für die SSO-Einrichtung vor dem Patch-Upgrade Sicherheitskorrekturen
  
• Behobene Probleme, Bekannte Probleme, Behebung von Sicherheitsmängeln
  

Für die Installation des Patches auf den Plattformen Red Hat und Ubuntu lesen Sie bitte die Versionshinweise. Ein Upgrade auf den neuesten Patch für oben angeführte Versionen wird dringend empfohlen.

Im Zimbra Blog und im Zimbra Security Center finden Sie immer die wichtigsten Informationen, wie Sie die Sicherheit Ihres Systems gewährleisten können.

Gerne steht Ihnen bei dringenden Fragen auch unsere Technik unter support@siedl.net zur Verfügung.