Patch Update Zimbra 10.1.17 untuk keamanan, stabilitas, dan produktivitas

Zimbra 10.1.17 (rilis 28 Mei 2026) memperkenalkan peningkatan Modern WebClient dan perbaikan server yang relevan untuk keamanan serta operasi harian. Bagi admin, pembaruan ini cocok menjadi agenda upgrade rutin karena menggabungkan peningkatan UX dan risiko operasional yang lebih rendah.

Inti pembaruan

• Modern WebClient: penyusunan ulang alur penjadwalan meeting dengan Suggest a Time, pengelolaan thread, komposer, dan lampiran yang lebih stabil.
• Keamanan: perbaikan delegasi send, dua celah LFI, CSRF pada endpoint EWS, dan perbaikan token zimbraDocumentEditingJwtSecret.
• Administrasi operasional: stabilisasi autentikasi SSHA256 pada RHEL 9 dan Ubuntu 22 setelah proses reset password.
• Fokus data migration: zmpurgeoldmbox dan kuota IMAP copy ke Trash kini ditangani lebih aman.

Rekomendasi JABETTO

Sebelum upgrade

• Pastikan backup penuh dan rencana rollback aktif.
• Uji dulu di lingkungan staging untuk skenario send as, delegated send, filter, dan integrasi Outlook/ZCO.
• Siapkan maintenance window dengan timeline verifikasi fitur inti: web client, mail, kalender, koneksi mobile, dan ActiveSync.

Setelah upgrade

• Monitor antrean layanan, error otentikasi, dan sinkronisasi kontak/kalender 24 jam pertama.
• Verifikasi metrik quota mailbox dan perilaku trash untuk menghindari lonjakan penyimpanan.
• Cek konsistensi format terusan email yang diforward dari Outlook/ZCO dan performa print/preview PDF.

Apa yang berubah dibanding versi sebelumnya

• Peningkatan UX: composer lebih terstruktur dan dukungan suara berbasis diktat di email.
• Keamanan: serangkaian patch untuk mencegah penyalahgunaan sesi autentikasi dan token.
• Stabilitas: bugfix yang mengurangi ketergantungan terhadap patch manual di sisi admin maupun user.

Rujukan resmi

• Patch Release Update: Zimbra 10.1.17
• Release Notes Zimbra 10.1.17