BM-24348 : Corrige : Les brouillons chiffrés sont corrompus quand on quitte l'éditeur pendant une sauvegarde. Une partie illisible ne devient plus le contenu d'un message chiffré ou signé. Un message signé dont le contenu est introuvable affiche désormais un statut de signature inconnu.
BM-24356 : Corrige : Les termes recherchés ne sont pas toujours surlignés dans le corps des messages.
BM-24383 : Corrige : Un changement d'application pendant l'envoi d'un e-mail bloque celui-ci dans la boîte d'envoi.
BM-24409 : Corrige : Dans certains cas, un mail au format text/plain contenant une balise HTML spécifique est mal interprêté et affiché.
BM-24503 : Corrige : La zone de dépôt de fichiers retire ses écouteurs de glisser-déposer lorsqu'elle est fermée.
BM-23955 : Correctif : Une image invalide utilisée comme photo de contact affiche une erreur au lieu d'un recadrage vide.
BM-24323 : Corrige : Le bouton « Retour » du navigateur ne permet plus de revenir à l'application précédente : on reste dans les Contacts.
BM-24410 : Les caractères spéciaux sont affichés littéralement dans l'ancienne autocomplétion des contacts, la mise en évidence de recherche, les suggestions de contacts et la note de la fiche contact.
BM-24505 : Corrige : Après une réponse à une réunion depuis Outlook, la réunion apparaît en double dans Outlook, ou disparaît du calendrier. La réponse à une invitation depuis Outlook continue désormais de fonctionner quand l'état MAPI de la boîte est rechargé (déconnexion d'un autre Outlook, changement de délégation, réinitialisation des sessions).
Fonctionnalité : CardDAV affiche désormais tous les carnets d'adresses synchronisés par l'utilisateur (mes contacts, contacts collectés, carnets partagés, annuaire du domaine). La synchronisation hors ligne de l'annuaire du domaine est désactivée par défaut, et les clients Apple ne voient toujours que « Mes contacts ».
Corrige : Une connexion "en tant que" depuis la console d'administration écrit le jeton de session dans les logs. Seul le login est désormais journalisé.
BM-24183 : Correctif : Les imports incrémentaux AD et LDAP appliquent les changements du domaine scindé faits via des sous-groupes. Le journal d'import indique le groupe utilisé et l'import LDAP ne se bloque plus quand deux groupes sont membres l'un de l'autre.
Correctif : Seul un gestionnaire des unités d'organisation peut modifier les administrateurs d'une unité. Un délégué ne peut accorder ou retirer que les rôles qu'il détient sur l'unité.
Correctif : Seul un administrateur de domaine peut retirer un utilisateur des administrateurs de toutes les unités d'organisation du domaine.
Correctif : Un délégué d'unité d'organisation ne peut plus déplacer dans son unité un utilisateur externe provenant de la racine du domaine ou d'une autre unité.
Correctif : Un délégué d'unité d'organisation ne peut plus déplacer un carnet d'adresses ou un calendrier de domaine hors de son unité (vers la racine du domaine ou une autre unité).
Correctif : Le déplacement d'un carnet d'adresses ou d'un calendrier de domaine vers une autre unité est désormais pris en compte immédiatement : les délégués de l'ancienne unité perdent aussitôt leurs droits dessus.
Correctif : Seul un utilisateur disposant du rôle « vérification et réparation » (check&repair) peut lancer la réparation d'une entrée d'annuaire dans le domaine de cette entrée. Les administrateurs du domaine et de l'unité concernée peuvent toujours la lancer.
Correctif : La clé Kerberos (keytab) n'est plus renvoyée en clair par l'API des domaines : elle s'affiche sous la forme ****. Enregistrer à nouveau un domaine depuis la console conserve la clé existante si la valeur est masquée ou vide.
Correctif : La liste des conteneurs d'un propriétaire n'affiche plus que ceux auxquels l'utilisateur a accès (les siens, ceux partagés avec lui ou ceux d'un utilisateur ou d'une boîte partagée qu'il gère).
BM-24010 : Corrige : Le cache n'est pas invalidé lorsqu'on désactive un utilisateur, par conséquent un utilisateur désactivé peut toujours envoyer des emails en SMTP.
Correctif : Un administrateur de domaine ne peut plus restaurer que les données de son propre domaine. Les administrateurs du domaine concerné et les détenteurs du rôle manageDataProtect peuvent toujours le faire.
Correctif : Un administrateur de domaine ne peut plus agir sur les boîtes aux lettres, les groupes et les paramètres d'un autre domaine (quota, filtre, consolidation d'index, lecture des paramètres, etc.).
Correctif : Les gestionnaires d'utilisateurs, de groupes, de boîtes partagées, de ressources, de carnets d'adresses et de calendriers de domaine ne peuvent plus agir (partage, nom, paramètres, publication, synchronisation, réinitialisation) que sur les conteneurs de ce type d'entrée. Le gestionnaire des certificats S/MIME du domaine n'a plus aucun droit sur les conteneurs. Les administrateurs de domaine et les délégués d'unité conservent leurs droits.
Correctif : Une réindexation (des calendriers, carnets d'adresses, listes de tâches, notes) demandée sans les droits nécessaires est refusée immédiatement, sans lancer de tâche qui échouerait ensuite. Les droits requis restent inchangés.
Correctif : La modification de l'authentification d'un domaine n'écrit plus la clé Kerberos ni le secret du client OpenID dans les logs. Seul le nom de la propriété modifiée est journalisé.
Correctif : Le rôle de lecture des filtres de domaine ne permet plus d'ajouter, modifier ou supprimer des règles de filtre de domaine. Ces actions nécessitent le rôle de gestion des filtres de messagerie.
Correctif : Seul un administrateur système peut ajouter ou retirer un index de l'anneau d'index de messagerie. Un administrateur de domaine reçoit désormais une erreur de permission.
Correctif : Seuls les détenteurs du rôle systemManagement ou bmMonitoring peuvent consulter les mises à jour à chaud (tâches en cours, planifiées, terminées et leur progression). Les lancer nécessite le rôle systemManagement. L'annonce des mises à jour à chaud obligatoires en échec continue d'être affichée aux administrateurs.
Correctif : Un appel interne au cœur ne peut plus modifier ou supprimer un paramètre global sans le rôle systemManagement, y compris avec le contexte d'un administrateur de domaine.