Zimbra Collaboration（ZCS）10.0および10.1にセキュリティの問題が発見されました。公開されているFlickr Zimletには、FlickrのAPIキーとシークレットがハードコーディングされていました。これらの認証情報はZimlet内に直接埋め込まれていたため、悪意のある第三者が容易に取得し、Flickr連携機能を悪用する恐れがありました。攻撃者が公開された認証情報へアクセスすると、正規のアプリケーションになりすましてFlickrのOAuthフローを開始することが可能になります。ユーザーが攻撃者によるリクエストを承認してしまうと、攻撃者がそのユーザーのFlickrデータへアクセスできるようになります。このハードコーディングされた認証情報はすでにZimletのコードから削除され、関連するキーも無効化されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。