[28629] Correction de MDaemon Webmail - Vulnérabilités XSS.
[28612] Correction d'une faille de sécurité potentielle.
[28630] Correctif pour MDPC qui ne se met pas à jour correctement lorsque l'installateur est exécuté en mode silencieux
[28646] Correctif pour l'interface graphique du filtre de contenu qui ajoute du texte superflu aux conditions "Contains Local Account" et "Does Not Contain Local Account"
MDaemon 25.0.1 - 1 avril 2025
CORRECTIFS
[28585] Correctif pour les chemins dans clamd.conf et freshclam.conf de ClamAV qui sont incorrects après une mise à jour depuis une version précédente de MDaemon Private Cloud
[28576] Correctif pour la synchronisation de la liste d'amis XMPP pouvant entraîner des retards dans le traitement des messages
[28588] Correctif : l’entrée du Panneau de configuration pour désinstaller MDaemon est absente si une licence Cloud est utilisée
[28600] Correctif pour MDRA - plantage après la connexion si la clé MDPC n'a pas ActiveSync activé
[28616] Correctif pour MDRA - informations incorrectes sur la page ActiveSync pour les administrateurs MDPC
[28608] Correctif pour le thème Pro - La configuration d'une application d'authentification à deux facteurs lors de la connexion entraîne un message d'erreur "WrongLogin"
[28577] Correctif pour le thème Pro - & < > ne sont pas décodés dans les aperçus d'événements et les vues popup
MDaemon 25.0.0 - 4 mars 2025
CONSIDÉRATIONS SPÉCIALES
[28066] Le thème Lite de Webmail a été supprimé des nouvelles installations et ne sera plus mis à jour.
[28441] ClamAV 1.4 n'est pas compatible avec Windows Server 2008 R2 ou Windows 7, donc ClamAV n'est pas installé sur ces versions de Windows. Si vous avez une ancienne version de ClamAV installée par une version précédente de MDaemon, vous pouvez continuer à l'utiliser avec MDaemon 25.
[28384] Voici la traduction en français des notes de version techniques : La directive `frame-ancestors: 'self'` a été ajoutée à l'en-tête Content-Security-Policy pour le serveur par défaut d'administration à distance et de messagerie Web. Si des utilisateurs accèdent à la messagerie Web ou à l'administration à distance via un cadre sur un site intranet, cela peut causer des problèmes. Vous pouvez modifier l'en-tête dans les fichiers INI correspondants ou dans les sections Main | Paramètres de la messagerie Web | Serveur et Main | Paramètres de l'administration à distance | Paramètres dans l'administration à distance.
[28070] MDaemon Private Cloud n'est plus un téléchargement distinct. Votre licence (clé d'enregistrement) détermine si MDaemon fonctionne en tant que version Private Cloud. Après la mise à jour depuis une version précédente de MDPC, vous pouvez supprimer ces répertoires, qui ne sont plus utilisés, afin de libérer de l'espace disque : \MDaemon\AntiVirusCT, \MDaemon\ClamAVPlugin, et \MDaemon\App\Outbreak Protection.
CHANGEMENTS ET NOUVELLES FONCTIONNALITÉS
MDAEMON SERVER
[28181] Let's Encrypt - Les fichiers PFX datant de plus de 30 jours seront supprimés du disque.
[27664] Mise à jour du module PowerShell Acme-PS utilisé par le script PowerShell Let's Encrypt vers la version 1.5.9.
[27541] Le serveur SMTP consulte désormais la politique DMARC de l'expéditeur lorsque cela est nécessaire pour les options de liste de diffusion liées à DMARC, même si la connexion est exemptée du traitement DMARC.
REMOTE ADMINISTRATION
[26737] Ajout de la possibilité de trier les comptes par la colonne Dernier accès dans Principal | Gestionnaire de comptes et Principal | Gestionnaire de domaine | Modifier | Comptes
[28010] Paramètres d'indexation des messages ajoutés dans Messages et files d'attente | Indexation des messages | Paramètres / Diagnostics
[28009] Paramètres de gestion de l'API XML ajoutés dans Configuration | Gestion de l'API XML | Système / Restrictions d'adresse / Diagnostics
[28140] Ajout de la possibilité de définir le domaine par défaut dans Remote Admin sous Principal | Gestionnaire de Domaine.
WEBMAIL
[25162] Le thème Pro est désormais le thème Webmail par défaut pour les nouvelles installations. Lors de la mise à jour, l'installateur vous demandera si vous souhaitez changer votre thème par défaut pour le thème Pro.
[25327] Thème Pro - Ajout de menus contextuels à pression longue pour les dossiers et les éléments de liste sur les appareils mobiles.
[28035] Thème Pro - Ajout d'une bordure plus épaisse sur le bord gauche des événements dans la vue Calendrier
[16877] Ajout de délais d'expiration de session pour les IP LAN. Cela peut être configuré dans Administration à distance sous Principal | Paramètres Webmail | Serveur Web.
[10349] Page GitHub créée expliquant comment intégrer MDaemon Webmail à un site intranet : https://github.com/mdaemon-technologies/intranet-integration
[28416] Ajout de la mise à jour automatique du calendrier externe au thème Pro.
[28399] Ajout d'une option utilisateur pour "Se connecter automatiquement à la messagerie Web IM lors de la connexion à la messagerie Web" dans la personnalisation.
[28389] Ajout d'une case à cocher "Tout sélectionner" pour le sélecteur de contacts dans le thème Pro.
[27969] Ajout des photos de contact dans la liste des messages. Si un contact provient de la liste de contacts de l'utilisateur et qu'il a une photo, alors les messages de ce contact afficheront la photo de contact au lieu de la première lettre du nom du contact. Cela n'utilise pas BIMI.
[28507] Webmail - Modifications apportées au processus de connexion pour permettre aux utilisateurs de voir des messages d'erreur significatifs lorsqu'ils utilisent le bon mot de passe, mais que l'accès au compte est toujours refusé.
AUTRE
[27788] Filtre de Contenu - Ajout d'une nouvelle condition permettant d'exécuter des actions sur les messages contenant un code QR.
[28421] Mise à jour de ClamAV vers la version 1.4.2
[28436] XMLAPI - Ajout de la propriété "meetingroom" aux dossiers publics.
[28547] MDaemon Connector a été mis à jour vers la version 8.0.2.
CORRECTIFS
[27990] Correctif pour les clients POP3 sur appareils mobiles : arrêt du téléchargement de nouveaux e-mails après la réception de l'e-mail d'expiration du mot de passe.
[28087] Correctif pour le thème Pro - cliquer sur "Annuler" après avoir cliqué sur "Afficher mon secret partagé" désactive l'authentification à deux facteurs pour une application d'authentification.
[10418] Correctif pour la liste de diffusion domainadmins qui n'est pas créée tant que MDaemon n'est pas redémarré (MDPC uniquement)
[28253] Correction d'une erreur de routage possible si DomainPOP télécharge un message en même temps qu'un utilisateur ActiveSync envoie un message.
[28335] Correctif pour l'API XML - un compte disposant de la permission "modifier l'autorépondeur" ne peut pas obtenir ou définir son autorépondeur.
[28345] Correctif pour l'interface graphique MD - L'éditeur de compte avait un titre incorrect pour l'écran des dossiers partagés.
[28362] Correctif pour que les administrateurs de liste ne soient pas copiés lors de la copie d'une liste de diffusion
[28229] Correctif pour WebAuthn dans RA et Webmail - Impossible de se connecter avec le gestionnaire de mots de passe Google après la première connexion.
[28391] Correctif des problèmes de filtre de contenu liés au traitement des fichiers ZIP, RAR et 7z
[28400] Correctif pour Webmail - fuite potentielle de ressources lors de la connexion
[28375] Correction apportée à MDaemon : il se peut que des membres d'une liste de diffusion ayant des noms similaires soient renommés incorrectement.
[28341] Correction pour MDRA - Le nom complet pour la licence eM Client est altéré lors de l'utilisation de caractères non-ASCII.
[28323] Correctif pour MDRA - Les fichiers EML sont désormais affichés dans les listes de la file d'attente des messages.
[28322] Correctif pour MDRA - en-têtes et corps du message non décodés
[28320] Correctif pour MDRA - les fichiers n'apparaissent pas et les descriptions ne s'affichent pas correctement dans la liste des fichiers de configuration.
[28319] Correctif pour MDRA - traductions russes altérées sur la page de statut
[28373] Correctif pour le thème Pro - Impossible d'enregistrer l'adresse du site web professionnel ou personnel sur la page de modification des contacts.
[28363] Correctif pour Webmail - Le compte MDIM mailcheck oblige toujours à configurer la 2FA lors du chargement d'une session webmail.
[28358] Correctif pour le thème Pro - Certains caractères russes ne peuvent pas être saisis dans le champ Destinataire.
[28299] Correctif pour le filtre anti-spam - les nouvelles installations ont DQS activé par défaut.
[28413] Correctif pour MDaemon Server - suppression des espaces redondants ajoutés aux entrées [LastListAccess] dans MDaemon.ini.
[28414] Correctif pour le Filtre de Contenu - les noms de groupe non-ASCII sont corrompus dans la boîte de dialogue du sélecteur de groupe
[28316] Correctif pour le thème Pro - Impossible de sélectionner une signature lors de la rédaction d'un message en texte brut.
[28304] Correctif pour le thème Pro - La vue Liste du Calendrier accumule les détails du Jour de la semaine et de la Date lors du défilement vers le bas.
[28273] Correctif pour Webmail - Les calendriers externes ne se mettent pas à jour automatiquement
[28427] Correctif pour Webmail - Impossible d'importer un calendrier externe qui n'utilise pas l'extension ICS
[28407] Correctif pour ActiveSync - les événements de calendrier synchronisés avec Outlook apparaissent comme non acceptés.
[28423] Correction pour ActiveSync - Les fichiers XML pour certaines erreurs sont automatiquement archivés lorsque l'option "Archiver automatiquement les requêtes XML/WBXML avec erreurs" est désactivée.
[28287] Correctif pour le thème LookOut - La récurrence mensuelle n'était pas enregistrée correctement.
[28016] Correctif pour le thème Pro - Si le serveur est en panne, les utilisateurs reçoivent un message d'erreur confus sur l'écran de connexion.
[27738] Correction du thème Pro - Impossible d'imprimer plus que la première page d'un email de plusieurs pages
[27458] Correctif pour Webmail - Lors de la réponse à de grands messages contenant de nombreuses citations en bloc, la fenêtre se bloque sans envoyer le message.
[28428] Correctif pour MDRA - Informations d'erreur de vérification manquantes dans eMClient
[28307] Correctif pour MDRA - Firefox : la boîte combinée de format de date sur la page des paramètres de Webmail s'ouvre plus bas sur la page par rapport au champ.
[28439] Correctif pour AV - Les exclusions de fichiers envoyés protégés par mot de passe sont chargées dans les exclusions de fichiers reçus de l'antivirus.
[28477] Correctif pour la vérification DKIM/ARC d'une signature utilisant la canonisation simple du corps peut échouer si elle est précédée d'une signature utilisant la canonisation relaxée du corps
[28503] Correctif pour les mises à jour de SpamAssassin échouant sur les anciens systèmes d'exploitation
[28470] Correctif pour ActiveSync - les indicateurs par utilisateur des dossiers publics sont stockés au mauvais endroit, ce qui empêche leur partage avec Webmail et IMAP
[28510] Correctif pour le thème Pro - Coller des adresses avec des guillemets et des chevrons dans le champ de saisie automatique entraîne un comportement invalide
[28514] Correctif pour un éventuel plantage lié aux événements récurrents
[28524] Correctif : API XML - possible blocage lors de la création d'événements
[28523] Correctif : MDIM - L’option permettant de désactiver les transferts de fichiers ne fonctionne pas.
[28501] Correctif : les messages envoyés à des listes de diffusion par des expéditeurs dont le chemin de retour contenait le préfixe BTV1 étaient rejetés.
[28487] Correctif : les correspondances dans MXCache.dat ne sont pas triées selon leur valeur de priorité.
[28356] Correctif : Filtre de contenu - le renommage des types de fichiers conteneurs zip/rar contournait les restrictions sur les pièces jointes.
[28520] Correctif : Webmail - la confirmation de lecture n’était pas envoyée lorsque l’option de confirmation de lecture était définie sur "Demander".
[28545] Correctif : Thème Pro - les pièces jointes EML et MSG ne s’ouvraient pas dans le navigateur.
[27533] Correctif : ActiveSync - le client Outlook de bureau resynchronisait le dossier après avoir reçu le statut : 133.
[28549] Correctif : ActiveSync - problème de performance avec les grands dossiers de courrier
[28555] Correctif : certains en-têtes "Received" générés présentaient une syntaxe mineure incorrecte.