BM-24348: Behebt: Verschlüsselte Entwürfe werden beschädigt, wenn der Editor während eines Speichervorgangs geschlossen wird. Ein unlesbarer Teil wird nicht mehr zum Inhalt einer verschlüsselten oder signierten Nachricht. Eine signierte Nachricht, deren Inhalt nicht auffindbar ist, zeigt nun einen unbekannten Signaturstatus an.
BM-24356: Behebt: Die gesuchten Begriffe werden im Nachrichtentext nicht immer hervorgehoben.
BM-24383: Behebt: Ein Anwendungswechsel während des Versendens einer E-Mail führt dazu, dass diese im Postausgang hängen bleibt.
BM-24409: Behebt: In bestimmten Fällen wird eine E-Mail im Format text/plain, die ein bestimmtes HTML-Tag enthält, falsch interpretiert und angezeigt.
BM-24503: Behebt: Der Dateibereich entfernt seine Drag-and-Drop-Markierungen, wenn er geschlossen wird.
BM-23955: Fehlerbehebung: Ein ungültiges Bild, das als Kontaktfoto verwendet wird, zeigt eine Fehlermeldung anstelle eines leeren Ausschnitts an.
BM-24323: Behebt: Über die Schaltfläche „Zurück“ des Browsers gelangt man nicht mehr zur vorherigen Anwendung zurück: Man bleibt in den Kontakten.
BM-24410: Sonderzeichen werden in der alten Kontakt-Autovervollständigung, bei der Suchhervorhebung, bei den Kontaktvorschlägen und in der Notiz des Kontaktdatensatzes wörtlich angezeigt.
BM-24505: Behebt: Nach der Antwort auf eine Besprechungseinladung über Outlook erscheint die Besprechung doppelt in Outlook oder verschwindet aus dem Kalender. Die Antwort auf eine Einladung über Outlook funktioniert nun auch weiterhin, wenn der MAPI-Status des Postfachs neu geladen wird (Abmeldung von einem anderen Outlook-Konto, Änderung der Delegation, Zurücksetzen der Sitzungen).
BM-24438: Behebt: Das Beantworten einer E-Mail im Klartext (Content-Type „format=flowed“) über ein Mobiltelefon führt dazu, dass alle Zeilen zusammengefügt werden.
Funktionalität: CardDAV zeigt nun alle vom Benutzer synchronisierten Adressbücher an („Meine Kontakte“, „Gesammelte Kontakte“, „Gemeinsame Adressbücher“, „Domänenadressbuch“). Die Offline-Synchronisierung des Domänenverzeichnisses ist standardmäßig deaktiviert, und Apple-Clients sehen weiterhin nur „Meine Kontakte“.
Behoben: Bei einer „Als“-Anmeldung über die Verwaltungskonsole wurde das Sitzungstoken in die Protokolle geschrieben. Nun wird nur noch die Anmeldung protokolliert.
BM-24183: Fehlerbehebung: Inkrementelle AD- und LDAP-Importe übernehmen nun die über Untergruppen vorgenommenen Änderungen an der gespaltenen Domäne. Das Importprotokoll gibt die verwendete Gruppe an, und der LDAP-Import bleibt nicht mehr hängen, wenn zwei Gruppen gegenseitig Mitglieder sind.
Korrektur: Nur ein Verwalter von Organisationseinheiten darf die Administratoren einer Einheit ändern. Ein Beauftragter darf nur die Rollen gewähren oder entziehen, die er selbst in dieser Einheit innehat.
Korrektur: Nur ein Domänenadministrator kann einen Benutzer aus der Gruppe der Administratoren aller Organisationseinheiten der Domäne entfernen.
Korrektur: Ein Beauftragter einer Organisationseinheit kann einen externen Benutzer, der aus der Domänenwurzel oder einer anderen Einheit stammt, nicht mehr in seine Einheit verschieben.
Korrektur: Ein Beauftragter einer Organisationseinheit kann ein Adressbuch oder einen Domänenkalender nicht mehr aus seiner Einheit heraus verschieben (in das Domänenstammverzeichnis oder in eine andere Einheit).
Korrektur: Die Verschiebung eines Adressbuchs oder eines Domänenkalenders in eine andere Einheit wird nun sofort berücksichtigt: Die Beauftragten der alten Einheit verlieren umgehend ihre Zugriffsrechte darauf.
Korrektur: Nur ein Benutzer mit der Rolle „Überprüfung und Reparatur“ (check&repair) kann die Reparatur eines Verzeichniseintrags in der Domäne dieses Eintrags starten. Die Administratoren der betreffenden Domäne und Einheit können dies weiterhin tun.
Korrektur: Der Kerberos-Schlüssel (Keytab) wird von der Domänen-API nicht mehr im Klartext zurückgegeben: Er wird in der Form **** angezeigt. Beim erneuten Registrieren einer Domäne über die Konsole bleibt der bestehende Schlüssel erhalten, sofern der Wert ausgeblendet oder leer ist.
Behebt: Das Löschen und anschließende erneute Anlegen eines Benutzers oder eines freigegebenen Postfachs mit demselben Login führt zu einem Abbruch des Klonvorgangs.
Korrektur: Die Liste der Container eines Eigentümers zeigt nun nur noch diejenigen an, auf die der Benutzer Zugriff hat (seine eigenen, die mit ihm geteilten oder diejenigen eines Benutzers bzw. einer gemeinsam genutzten Box, die er verwaltet).
BM-24010: Behebt: Der Cache wird beim Deaktivieren eines Benutzers nicht geleert, sodass ein deaktivierter Benutzer weiterhin E-Mails über SMTP versenden kann.
Korrektur: Ein Domänenadministrator kann nun nur noch die Daten seiner eigenen Domäne wiederherstellen. Die Administratoren der betreffenden Domäne sowie Inhaber der Rolle manageDataProtect können dies weiterhin tun.
Korrektur: Ein Domänenadministrator kann keine Änderungen mehr an den Postfächern, Gruppen und Einstellungen einer anderen Domäne vornehmen (Kontingent, Filter, Indexkonsolidierung, Einsehen der Einstellungen usw.).
Korrektur: Die Verwalter von Benutzern, Gruppen, freigegebenen Postfächern, Ressourcen, Adressbüchern und Domänenkalendern können nun nur noch auf die Container des jeweiligen Eintragstyps zugreifen (Freigabe, Name, Einstellungen, Veröffentlichung, Synchronisierung, Zurücksetzen). Der S/MIME-Zertifikatsverwalter der Domäne verfügt über keinerlei Rechte mehr auf die Container. Domänenadministratoren und Abteilungsbeauftragte behalten ihre Rechte.
Korrektur: Eine Neuindizierung (von Kalendern, Adressbüchern, Aufgabenlisten, Notizen), die ohne die erforderlichen Berechtigungen angefordert wird, wird sofort abgelehnt, ohne dass eine Aufgabe gestartet wird, die anschließend fehlschlagen würde. Die erforderlichen Berechtigungen bleiben unverändert.
Korrektur: Bei der Änderung der Authentifizierung einer Domäne werden der Kerberos-Schlüssel und das OpenID-Client-Geheimnis nicht mehr in die Protokolle geschrieben. Es wird lediglich der Name der geänderten Eigenschaft protokolliert.
Korrektur: Mit der Leseberechtigung für Domänenfilter ist es nicht mehr möglich, Regeln für Domänenfilter hinzuzufügen, zu ändern oder zu löschen. Für diese Aktionen ist die Rolle zur Verwaltung von E-Mail-Filtern erforderlich.
Korrektur: Nur ein Systemadministrator kann einen Index zum E-Mail-Indexring hinzufügen oder daraus entfernen. Ein Domänenadministrator erhält nun eine Berechtigungsfehlermeldung.
Korrektur: Nur Inhaber der Rolle systemManagement oder bmMonitoring können Hot-Updates einsehen (laufende, geplante und abgeschlossene Aufgaben sowie deren Fortschritt). Zum Starten der Hot-Updates ist die Rolle systemManagement erforderlich. Die Meldung über fehlgeschlagene obligatorische Hot-Updates wird den Administratoren weiterhin angezeigt.
Korrektur: Ein interner Aufruf an den Kern kann ohne die Rolle systemManagement keinen globalen Parameter mehr ändern oder löschen, auch nicht im Kontext eines Domänenadministrators.