Avis du CERT-FR : CERTFR-2022-ALE-009 : Vulnérabilité dans Zimbra Collaboration
octobre 2022 par CERT-FR
Avis du CERT-FR :
Le 15 septembre 2022, l’éditeur Zimbra a publié un avis de sécurité mentionnant une vulnérabilité dans l’implémentation de cpio par son moteur d’antivirus (Amavis). L’outil d’extraction d’archive cpio est utilisé par Zimbra dès lors que l’utilitaire pax n’est pas ?
Plus d'information sur : https://www.cert.ssi.gouv.fr/alerte/CERTFR-2022-ALE-009/