Zimbra-Security

Heute morgen habe ich das Update auf die gestern frisch herausgekommene Zimbra-Version 3.1.2 auch auf meiner produktiven Umgebung durchgeführt.

An sich nichts großartiges, immerhin lief das Update (wie erwartet) problemlos durch), bei der Durchsicht einiger Dinge stieß ich dann allerdings auf eine potentielle Sicherheitslücke der Kategorie "information leakage". Nichts, was sich remote ausnutzen ließe, trotz allem bin ich froh, keine anderen User mit Shellzugriff auf der Maschine zu haben.

Als Hostingpartner habe ich glücklicherweise einen relativ kurzen Draht zum Hersteller, den ich direkt informiert habe. Der Fairness halber warte ich mit genaueren Angaben daher auch, bis man sich dieses Problems annimmt. Ein Fix ist immerhin sehr simpel, und wurde bei der Gelegenheit mitgeliefert. Ich bin gespannt, wie die Jungs und Mädels reagieren werden.