Deux vulnérabilités ont été corrigées dans Zimbra Collaboration Suite. L’exploitation de ces failles pourrait permettre à un attaquant distant non authentifié d’accéder à des fichiers internes du serveur et l’exploitation des identifiants « API Flickr Zimlet » codés en dur dans son code source permettant une usurpation d’identité applicative, ce qui expose les utilisateurs à un accès non autorisé à leurs données.