Zimbra Joule 8.8.15 Patch 46 Security Bulletin: SSRF, RCE, XSS Fixes (CVE-2024-45519)

このウェブページのスクリーンショットから、以下の脆弱性に関する重要な情報を取得できます： 1. セキュリティ修正（Security Fixes）： - CVE-2024-45519：postjournal サービスにおける、不正ユーザーによるコマンド実行を可能にするセキュリティ脆弱性を修正しました。 - CVE-2024-45518：内部サービスへの不正アクセスを可能にするサーバーサイドリクエストフォージェリ（SSRF）脆弱性を修正しました。 - CVE-2024-45517： エンドポイントに影響を与えるクロスサイトスクリプティング（XSS）脆弱性を修正しました。 - CVE-2024-45516：Zimbra Classic UI に影響を与えるクロスサイトスクリプティング（XSS）脆弱性を修正しました。 - CVE-2024-45514：Zimbra Classic UI に影響を与えるクロスサイトスクリプティング（XSS）脆弱性を修正しました。 - CVE-2024-33535：不正ユーザーによるローカルファイルインクルード脆弱性を修正しました。 - CVE-2024-33536：悪意のある JavaScript コードの実行による XSS 脆弱性を修正しました。 - CVE-2024-27443：カレンダー招待における XSS 脆弱性を修正しました。 2. 既知の問題（Known Issues）： - Network Edition 上でタッチクライアントがクラッシュします。関連フォーラム投稿参照：https://forums.zimbra.org/viewtopic.php? t=72960 3. パッケージ（Packages）： - パッケージ一覧は以下の通りです： - zimbra-patch - zimbra-cta-patch - zimbra-common-core-jar - zimbra-mbox-webclient-war - zimbra-mbox-admin-console-war 4. パッチのインストール（Patch Installation）： - Joule 8.8.15 Patch 46 のインストールについては、以下のリンクを参照してください：Patch Installation これらの情報は、Zimbra Collaboration Joule 8.8.15 Patch 46 におけるセキュリティ修正および既知の問題の詳細を提供しており、ユーザーが潜在的なセキュリティ脆弱性や問題を理解し、解決するのに役立ちます。

目標達成 すべての支援者に感謝 — 100%達成しました！

Zimbra Joule 8.8.15 Patch 46 Security Bulletin: SSRF, RCE, XSS Fixes (CVE-2024-45519)

目標達成すべての支援者に感謝 — 100%達成しました！