Разработчики Zimbra выпустили обновления безопасности для устранения уязвимости, которая затрагивает все версии Zimbra. Злоумышленник может использовать некоторые из этих уязвимостей для межсайтового скриптинга и вызова состояния «отказа в обслуживании» в целевой системе.

Уязвимость безопасности исправлена в следующих версиях Zimbra :

• Zimbra Daffodil 10.1.9

• Zimbra Daffodil 10.0.15

• 9.0.0 P46

Источник: zimbra.com