Jetzt patchen! Angreifer attackieren E-Mail-Lösung Zimbra
Du musst dich
Anmelden
oder
Registrieren
um diesen link zusehen!
28.07.2023 09:49 Uhr Dennis Schirrmacher
(Bild: Artur Szczybylo/Shutterstock.com)
Es ist ein wichtiges Sicherheitsupdate für Zimbra Collaboration Suite erschienen. Admins sollten zügig handeln.
Derzeit finden Attacken auf die E-Mail- und Groupware-Lösung Zimbra Collaboration Suite (ZCS) statt. Sind Attacken erfolgreich, können Angreifer unberechtigt auf Daten zugreifen. Ein Sicherheitspatch ist erschienen.
Die Gefahr
Eine Einstufung des Bedrohungsgrads der XSS-Lücke (CVE-2023-38750) steht derzeit noch aus. Immerhin nistet sich die Payload nicht persistent auf Servern ein, was die Bedrohung etwas entschärft. Dennoch sollten Admins aufgrund der aktuellen Attacken zügig handeln und das Update installieren.Du musst dich
Anmelden
oder
Registrieren
um diesen link zusehen!
, die Schwachstelle in der ZCS-Version 10.0.2 geschlossen zu haben.Wie die Angriffe konkret aussehen und in welchem Umfang sie stattfinden, ist zurzeit nicht bekannt.
Du musst dich
Anmelden
oder
Registrieren
um diesen link zusehen!
. Zu den Attacken wurde zu diesem Zeitpunkt noch nichts gesagt. Seitdem mussten Admins ZCS manuell über einen Workaround absichern. Nun ist das Sicherheitsupdate erschienen.Weiterhin haben die Entwickler noch eine Schwachstelle (CVE-2023-0464 "hoch") in OpenSSL beim Umgang mit X.509-Zertifikaten geschlossen.
Du musst dich
Anmelden
oder
Registrieren
um diesen link zusehen!
, die Lücke rasch zu schließen.(des [4])
URL dieses Artikels:
Du musst dich
Anmelden
oder
Registrieren
um diesen link zusehen!
