security-advisory

Zimbra 10.1.18 Patch Release: Diperkuat dari DoS, lisensi, dan stabilitas

Zimbra 10.1.18 (16 Juni 2026) membawa perbaikan keamanan kritis, penyesuaian lisensi, serta perbaikan fungsionalitas di web client dan Admin Console untuk mengurangi risiko operasional.

Zimbra meluncurkan patch 10.1.18 pada 16 Juni 2026 dengan fokus perbaikan keamanan dan stabilitas operasional. Untuk admin, rilis ini patut diprioritaskan jika lingkungan Anda menggunakan Zimbra Daffodil (10.1.17+).

Ringkasan teknis

  • Perbaikan kerentanan keamanan penting: CVE-2026-49975 yang berpotensi memicu denial of service melalui request HTTP yang berbahaya.
  • Perbaikan pencatatan lisensi COS agar pemakaian fitur seperti MAPI Connector, Mobile Sync, dan EWS dihitung sesuai kondisi fitur yang diaktifkan.
  • Pembaruan paket komponen dan stabilitas pada Zimbra Modern Web App, WebClient, Admin Console, ZCO, ActiveSync, dan berbagai area operasional.

Kenapa ini perlu Anda jadwalkan sekarang

Versi ini tidak hanya menyentuh fitur; beberapa item menyasar kondisi yang dapat berdampak langsung ke operasional harian: peringatan lisensi yang keliru, antrian mailbox, pencetakan, pencarian filter, serta integrasi klien.

Langkah operasional untuk tim IT

  1. Validasi kompatibilitas patch dengan arsitektur saat ini (termasuk dukungan OS yang dipakai).
  2. Jalankan backup penuh dan snapshot konfigurasi sebelum patch.
  3. Verifikasi perubahan lisensi COS agar metrik pemakaian fitur tidak lagi over-reported.
  4. Pastikan maintenance window dipenuhi: uji cepat login, kirim/terima email, kalender, filter, dan sinkronisasi client.
  5. Monitor sesi setelah aktivasi: antrian MTA, antrean REST/Proxy, error web client, dan metric autentikasi.

Checklist rilis cepat (siap operasional)

  • Cek status backup dan rollback plan sebelum upgrade.
  • Update patch dengan paket 10.1.18 yang direkomendasikan vendor.
  • Jalankan smoke test: login web, kirim/terima, mailbox quota, filter, kalender, dan integrasi Outlook.
  • Pantau 24 jam pertama dan dokumentasikan anomali yang tersisa sebagai tiket tindak lanjut.

Rujukan resmi