Sim , temos uma sutil falha no ssl do zimbra que afeta tanto a versão paga quanto a colaboration sendo ela anterior a versão 6.x .
A falha consiste na criptografia de determinado tipo para a conta anonima do ldap.

Como corregir.:

$ zmldapanon -d # remove acesso a pesquisa anonima no ldap
$ postconf -e smtpd_tls_exclude_ciphers="aNULL, MD5, DES"  #remove acesso ao post usando estas cipher
$ zmlocalconfig -e smtpd_tls_exclude_ciphers="aNULL, MD5, DES"#remove acesso ao zimb usando estas cipher

Como eu sei que meu server está vulneravel?
Simples efetuando um teste com o seguinte comando.

$ openssl s_client -connect IPSERVIDOR:PORTA -cipher DES #o DES pode ser trocado por MD5 ou aNULL

Na condição de não estar vulnerável ele retornará o seguinte erro.:

3077801708:error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure:s23_clnt.c:674
—
no peer certificate available
—
No client certificate CA names sent
—
SSL handshake has read 7 bytes and written 77 bytes
—
New, (NONE), Cipher is (NONE)
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
—

This is it.