5.0.3
Version publiée le 18/06/2024
attention
Cette version 5.0.3 corrige une faille de sécurité critique. Il est indispensable de mettre à jour le plus rapidement possible. Si vous ne le pouvez pas, vous pouvez aussi appliquer le patch (voir post). N'hésitez pas à interroger nos équipes techniques via notre outil de ticketing.
Nouvelles fonctionnalités
LDAP
- BM-20983 : Permet la modification de l'attribut de domaine DC pour l'export LDAP
CLI
- La commande bm-cli inject imap injecte désormais dans tous les dossiers présents de l'utilisateur, aléatoirement
Correctifs
Core
- BM-21006 : Correction de la faille de sécurité liée aux ids de session (voir post)
- BM-20992 : Prise en compte du caractère '^' dans les noms de dossiers (c'était un caractère spécial avec Cyrus, pas avec Outlook365)
- BM-20992 : Empêche la création de dossiers avec le même nom via le protocole IMAP
- BM-20864 : Correction du mail récapitulant les droits de partage (le mail indiquait la somme des droits donnés, pas les droits en place)
- BM-21004 : Correction d'une erreur de suppression de délégation
- BM-20920 : Correction des traductions non prises en compte dans les notifications par mail
- BM-20976 : Corrige une erreur à la création d'utilisateur (crée le container Freebusy avant le container Calendar)
- Amélioration de la vitesse d’exécution du script de mise à jour remettant à zéro les préférences utilisateur
- Correction d'un problème lors de la suppression de messages dans la file d'attente de gestion de la corbeille à double fond
CLI
- BM-20960 : Corrige l'activation des logs détaillés pour Exchange Active Sync (bm-cli eas content-logs)
- BM-20971 : Utilise l'uid de domaine plutôt que le domaine de l'email pour la commande "check and repair"
- Correction du souci de la commande unexpunge lorsqu'il y a plus de 500 messages disponibles
EAS
- BM-21015 : Corrige la synchronisation des boîtes aux lettres partagées
- BM-20987 : N'essaye pas d'analyser des parties de mail vides
- BM-20977 : Corrige le code d'erreur de réponse en cas de dossier introuvable
Calendrier
- BM-20997 : Correction de l'annulation d'événement qui ne supprime pas les rappels
Carnet d'adresses
- BM-21020 : Corrige la boucle infinie lors d'une réindexation totale
Console d'administration
- BM-21002 : Corrige l'impossibilité de mettre à jour un utilisateur en tant qu'utilisateur avec des droits administrateur
- BM-20974 : Correction du droit Freebusy + Invitation
AD/LDAP
- BM-20931 : Correction de l'import avec un serveur OpenID tiers
IMAP
- BM-21001 : La suppression d'un dossier de messagerie ne provoquait pas le passage des messages contenus dans le dossier par la corbeille à double fond
Auth
- BM-20986 : Ajout de logs d'erreur lorsque la récupération des endpoints OpenID échoue
Kafka
- Correction de problèmes de concurrence empêchant le clonage d'entrées d'annuaire
- Correction du clonage qui pouvait échouer en raison de la suppression compactée d'un utilisateur et de restes liés au répertoire (paramètres de l'utilisateur par exemple)
- Supprime les fichiers temporaires en fin de clonage en type "FORK", permettant à l'installation d'être redémarrée
Hotupgrade
- Correction de l'upgrader du changeset qui n'ignorait pas bien les containers supprimés
- Rend l'upgrader de tri des conversations plus efficace lorsque le core est redémarré
Upgrade
- Supprime les assignations de serveurs à des domaines inexistants lors de la mise à jour des assignations
DataProtect
- la synchronisation du stockage des courriels s'arrête désormais si trop d'erreurs sont détectées, ou si l'on constate qu'il n'y a plus d'espace disponible