Zimbra 10.1.13、10.0.18 补丁发布

Patch Security Severity: High

Deployment Risk: Medium

This patch fixes a stored cross-site scripting (XSS) vulnerability and enhances protection by upgrading AntiSamy to version 1.7.8 and removing the outdated code. It includes critical fixes and user experience improvements for the following editions:

• Zimbra 10.1.13 (Release Notes)
• Zimbra 10.0.18 (Release Notes)

We recommend all administrators and users to apply this update to strengthen your system’s stability and ensures uninterrupted service performance.

Communication & Collaboration

• Ignite: Smart email search with instant suggestions and LDAP-supported external email warning
• Modern Web App: Improved drag-and-drop, calendar management, tag organization, dumpster functionality, and POP/IMAP settings in Modern UI
• Zimbra Connector for Outlook (ZCO): Outlook 2024 compatibility, better meeting proposals and shared folder handling
• ActiveSync & Exchange Web Services (EWS): Reliable iOS attachments and consistent calendar sync across all devices. Following Microsoft’s recent announcement extending Legacy EWS support to October 2026 (from the previous October 2025 deadline), Zimbra will maintain EWS compatibility across all currently supported Outlook versions, ensuring uninterrupted service for Outlook clients using this protocol.
• Chat and Video: Chat zimlets and extensions have been updated with the latest improvements. Chat installer zfzi-2.0.1 is now available, and the customization version has been updated to 10.2.1, bringing enhanced performance and bug fixes.

现代 UI 增强

• POP/IMAP 管理： 用户现在可以直接从 Modern Webmail 管理电子邮件访问设置，包括在移动设备上。
• 复制粘贴格式： 现在，Excel、PowerPoint、Word 和网页中的内容在粘贴到电子邮件中时会保持其格式。
• 会议控制：会议组织者现在可以自定义取消消息并选择取消单个会议或整个系列。用户现在可以在回复之前使用“编辑消息”选项来个性化其消息。
• 增强恢复： 直接从垃圾箱恢复已删除的电子邮件、联系人、约会和文件。
• 快速分发列表视图： 从消息预览中立即查看通讯组列表的所有成员，无需切换视图。
• 改进的标签：标签现在在所有功能中一致工作并修复了错误。
• 拖放上传： 轻松将文件拖动到公文包中，就像在经典 UI 中一样。
• 一键删除收件人： 通过在“邮件”、“日历”、“公文包”和“联系人”中单击收件人姓名旁边的“X”，删除任何收件人（收件人、抄送、密件抄送或受邀者）。
• 重新设计的标签管理：更清晰的界面使创建和组织标签变得更容易，具有更好的视觉效果和可访问性。
• 视觉跌落指示器： 清晰的突出显示可以准确显示在邮件、公文包和联系人中拖放时项目将落地的位置。

安全更新

• 增强了邮箱移动的 S3 数据管理和清理
• 根据更新的 RFC 标准增强了 TLS 处理

性能优化

• 通过智能对话加载加快电子邮件线程加载速度
• 改进了邮件和公文包中大型文件夹集的性能
• 优化公文包内存管理

生命周期终止通知：10.0

Zimbra 10.0 将于 2025 年 12 月 31 日终止生命周期。建议使用此版本的客户计划升级/迁移到 10.1 版本（我们当前支持的版本），以确保持续的安全更新和访问最新功能。如需在此过渡期间获得帮助，我们的支持团队可以解答任何疑问。

客户反馈门户

对建议的功能进行投票，提出您自己的功能并随时了解我们的产品路线图。加入我们pm.zimbra.com，我们的专用客户门户，用于提供产品反馈。为 Zimbra 的发展做出贡献！