コラボツール「Zimbra」にアップデート - 複数脆弱性を解消

Synacorは、コラボレーションツール「Zimbra Collaboration Suite（ZCS）」のセキュリティアップデートをリリースした。複数の脆弱性に対処している。

「ZCS」は、メールやスケジューラ、アドレス帳、ファイル共有などの機能を提供するオープンソースのコラボレーションツール。複数の脆弱性へ対処した「同9.0.0 patch 30」「同8.8.15 patch 37」を提供している。

CVE番号は未採番となるが、2要素認証によりメールを送信する際、アカウントのステータスチェックを行わない脆弱性を修正。メールボックスマネージャーにおいて、JVMの引数を使用できる「CVE-2023-24032」や、オープンリダイレクトが可能となる脆弱性「CVE-2023-24030」を解消した。

さらに「zlib」に関する「CVE-2018-25032」や、OpenSSLに明らかとなった「CVE-2023-0286」に対応したという。また「同9.0.0 patch 30」では、メッセージや予定の処理における反射型クロスサイトスクリプティング（XSS）の脆弱性「CVE-2023-24031」を解消した。

これら脆弱性の共通脆弱性評価システムにおけるベーススコアは未評価となっており、今後公開される予定。重要度は、2要素認証における不備を「中（Medium）」としており、他脆弱性については「低（Low）」にとどまっている。

（Security NEXT - 2023/02/27 ） ツイート

PR

関連記事

米当局、「ownCloud」など脆弱性2件の悪用に注意喚起
「Apache Tomcat」にリクエストスマグリングの脆弱性
職員が偽警告にだまされ電話、周囲が気づきLANを遮断 - 富士見市
委託先が患者情報を紛失、防犯カメラに誤廃棄時の映像 - 頴田病院
NEC製クラスタリングソフト「CLUSTERPRO X」に複数の脆弱性
サーバがランサム被害、内部に顧客情報 - 衣料雑貨卸販売会社
「MS Edge」もアップデート - 悪用済み脆弱性に対応
個情委、野辺地町に行政指導 - 管理不備や報告遅滞で
eラーニング向けCMSに複数の脆弱性 - 実証コードなど公開
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性など修正