Il Red Hat Summit Connect torna anche quest’anno, consolidandosi come il principale evento in Italia dedicato all'innovazione tecnologica e al mondo open source. Le due tappe italiane, che si terranno il 7 novembre a Roma e il 19 novembre a Milano, rappresentano...
Zimbra ha annunciato che da pochi giorni sono disponibili le patch Zimbra 4 e 9 per le release “Curie” 8.8.9 e “Turing” 8.8.8 .
Bug Fixing
Andando con ordine, la patch Zimbra 4 è disponibile per la versione GA 8.8.9 “Curie” e include alcune correzioni rispetto all’ultimo rilascio della versione, come quello riguardante la
- Console di amministrazione: l’operazione di spostamento dell’alias adesso è operativo.
- Integrata la possibilità di salvare il Certificato SMIME del mittente del messaggio con il contatto corrispondente.
- Security fix di livello major (maggiori info qui)
Bug# | Summary | CVE-ID | CVSS Score | Zimbra Rating | Fix Release or Patch Version |
---|---|---|---|---|---|
109012 | Account Enumeration [CWE-203] | CVE-2018-15131 | 5 | Major | 8.8.8 Patch 9 |
Installazione della Patch
Per avere la patch Zimbra per la versione Curie 8.8.9, non è necessario scaricare nessuna build di patch. I pacchetti possono essere installati utilizzando i comandi di gestione di Linux. Basta fare riferimento alle note di rilascio per l’installazione della patch Zimbra per Turing 8.8.8 su piattaforme Redhat e Ubuntu.
Principali modifiche delle nuova patch:
Andando ora ad analizzare la patch Zimbra 9 va precisato che questa è disponibile per la versione Turing 8.8.8 GA e include le correzioni elencate nelle note sulla versione. C’è anche il pacchetto OpenLDAP 2.4.46 con supporto MultiVal e SortVal, ma la configurazione Multival è consigliata soprattutto per le distribuzioni di grandi dimensioni. Per la procedura di configurazione di Multival basta seguire i passaggi elencati su: https://wiki.zimbra.com/wiki/Zimbra-LDAP_Multival_Configuration
Rispetto all’ultima versione in questo caso è stato risolto il problema delle email con un soggetto codificato che non veniva visualizzato correttamente. Per avere le patch Zimbra per Turing 8.8.8, non è necessario scaricare alcuna build di patch 8.8.8. I pacchetti di patch possono essere installati utilizzando i comandi di gestione dei pacchetti di Linux. Anche in questo caso basta fare riferimento alle note di rilascio per l’installazione di 8.8.8 Patch 9 su piattaforme Redhat e Ubuntu.