Zimbra: Urgente! Bloqueo de ficheros RTF

En un comunicado de Microsoft se nos alerta de la vulnerabilidad de toda la suite ofimática de Microsoft con documentos RTF, en la que un usuario malicioso puede llegar a tomar el control del equipo, suponiendo perdida de información y de Negocio.

Microsoft recomienda aplicar un FIX que se trata de desactivar la extensión y todos los ficheros RTF en Word, pero como es tedioso, preferimos proteger el flujo de entrada de correo.

Deshabilitar esta extensión en nuestra MTA Zimbra

Voy a enseñaros como deshabilitar, hasta que Microsoft corrija el problema, ficheros RTF en Zimbra:

Haremos login en nuestro servidor que contenga la MTA, con el usuario Zimbra, y una vez en él ejecutaremos el siguiente comando:

zmprov mcf +zimbraMtaBlockedExtension rtf

Una vez hemos aplicado este comando, no tenemos que realizar ningún paso adicional, vamos a probar a crear un fichero RTF, legítimo, pero es una prueba:

Y lo guardamos con extensión RTF:

Posteriormente creamos un correo desde GMail hacía nuestro servidor Zimbra y adjuntamos el fichero RTF:

¿Qué recibe el usuario alojado en Zimbra?

Nuestros usuarios protegidos recibirán el siguiente mensaje en su Inbox:

¿Qué recibe quien nos manda RTF, aunque sean legítimos?

Hasta que Microsoft resuelva el problema, mejor es prevenir que curar, el remitente con un RTF recibe lo siguiente:

Espero que esta solución proteja vuestros Zimbra y sobre todo, vuestros clientes y usuarios