Zimbra 8.7 နှင့် အရှေ့ Version များတွင် cross-site request-forgery အားနည်းချက် ဖြစ်ပေါ်နေ

Zimbra 8.7 နှင့် အရှေ့ Version များတွင် cross-site request-forgery အားနည်းချက် ဖြစ်ပေါ်နေကြောင်းကို 12.1.2017 ရက်နေ့တွင် Security Focus မှထုတ်ပြန် ကြေညာခဲ့ပါသည်။ Attacker များသည် ၄င်းအားနည်းချက်ကို အသုံးပြု၍ Unauthorized Action များကို ပြုလုပ်နိုင်ပြီး တခြားသော Attack များကိုလည်း ပြုလုပ်နိုင်ပါသည်။ အသေးစိတ်ကို အောက်ပါ Link တွင် ကြည့်ရှုနိုင်ပါသည်။
http://www.securityfocus.com/bid/95383/discuss