Zimbra Collaboration 9.0.0 Patch 41 安全更新公告 (含CVE-2024-45513等)

从这个网页截图中，可以获取到以下关于漏洞的关键信息： 1. 安全修复（Security Fixes）： - CVE-2024-45513：修复了 端点的存储型XSS漏洞。 - CVE-2024-45519：修复了postjournal服务中的安全漏洞，允许未授权用户执行命令。 - CVE-2024-45518：修复了SSRF（Server-Side Request Forgery）漏洞，允许未授权访问内部服务。 - CVE-2024-45194：修复了XSS（Cross-Site Scripting）漏洞，允许攻击者通过电子邮件帐户配置注入恶意代码。 - CVE-2024-45517：修复了 端点的XSS漏洞。 - CVE-2024-45516：修复了通过构造的HTML内容在Zimbra Classic UI中的XSS漏洞。 - CVE-2024-45514：修复了由非安全化 参数引起的XSS漏洞。 - CVE-2024-45512：修复了在Briefcase模块中执行恶意代码的XSS漏洞。 - CVE-2024-45510：修复了添加来自精心构造的电子邮件的联系人时可能导致未经授权操作的XSS漏洞。 - CVE-2024-38356：修复了TinyMCE中的XSS漏洞。 2. 已知问题（Known Issues）： - 邮件： - 当回复或转发带有附件的纯文本电子邮件时，如果在自动保存草稿后切换电子邮件格式为HTML，可能会出现错误消息“Failed to Process this request”。 - 当查看包含任何分发列表的邮件时，分发列表可能会显示两次。 - 在Zimbra现代UI中，当预览面板禁用时，“Edit as New”、“New Event”和“Print”功能无法正常工作。 这些信息详细列出了在Zimbra Collaboration Kepler 9.0.0 Patch 41 GA版本中修复的安全漏洞和已知问题。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Zimbra Collaboration 9.0.0 Patch 41 安全更新公告 (含CVE-2024-45513等)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！