XEROX - ΕΛΤΙΟ ΑΣΦΑΛΕΙΑΣ XRX05-008

XEROX - ΕΛΤΙΟ ΑΣΦΑΛΕΙΑΣ XRX05-008 Η ευπάθεια του διακοµιστή διαδικτύου MicroServer της Xerox ενδέχεται να επιτρέψει µη εξουσιοδοτηµένη πρόσβαση. Το ακόλουθο λογισµικό και οι οδηγίες χρήστη παρέχονται για τα προϊόντα που αναφέρονται στο παρόν µε στόχο την προστασία των εµπιστευτικών σας δεδοµένων από πιθανές παραβιάσεις µέσω διαδικτύου. υνατότητα πρόσβασης στο λογισµικό, το οποίο είναι συµπιεσµένο σε ένα αρχείο TBD MB, έχετε µέσω του συνδέσµου που ακολουθεί µετά από αυτό το δελτίο, στην ιστοσελίδα Xerox.com / Ασφάλεια: Ιστορικό Υπάρχουν πολλές πιθανότητες ευπάθειας στον κωδικό του διακοµιστή διαδικτύου οι οποίες θα µπορούσαν να επιτρέψουν µη εξουσιοδοτηµένη πρόσβαση στο διακοµιστή, στις οποίες συµπεριλαµβάνονται: Πιθανότητες ευπάθειας οι οποίες θα µπορούσαν να παρακάµψουν την εξουσιοδότηση. Ειδικά διαµορφωµένα αιτήµατα HTTP ενδέχεται να προκαλέσουν άρνηση λειτουργίας ή να επιτρέψουν µη εξουσιοδοτηµένη πρόσβαση στα αρχεία σε µηχάνηµα το οποίο δέχεται την επίθεση. Το cross-site scripting το οποίο επιτρέπει την τροποποίηση των περιεχοµένων των ιστοσελίδων µε µη εξουσιοδοτηµένο τρόπο. Σε αυτή την περίπτωση, ο εισβολέας θα µπορούσε να κάνει τροποποιήσεις χωρίς την κατάλληλη εξουσιοδότηση στη διαµόρφωση του συστήµατος. Οι κωδικοί πρόσβασης πελάτη και χρήστη είναι απόρρητοι. Η συγκεκριµένη τροποποίηση αποτελεί ένα σύνολο στο οποίο ενσωµατώνονται οι τροποποιήσεις ασφαλείας που αναφέρονται στα ελτία ασφαλείας XRX04-002 (P4), XRX05-004 (P11), XRX05-003 (P16) για τα παρακάτω προϊόντα. Ευπαθή προϊόντα: Document Centre 240 255 265 420 425 426 430 432 440 460 470 480 490 535 545 555

Λύση XEROX - ΕΛΤΙΟ ΑΣΦΑΛΕΙΑΣ XRX05-008 ιαδικασία εγκατάστασης τροποποίησης WebUI Ενηµερώθηκε: 9-Αυγ-05 ιατίθεται τροποποίηση η οποία επιδιορθώνει ευπάθειες του διακοµιστή διαδικτύου MicroServer της Xerox που εντοπίστηκαν στα πολυλειτουργικά µηχανήµατα Document Centre (MFD). Το λογισµικό τροποποίησης πρέπει να εκτελείται σε µηχανήµατα MFD µόνο εάν η έκδοση του λογισµικού συστήµατος του µηχανήµατός σας ανήκει στις εκδόσεις που αναφέρονται. Στην συγκεκριµένη τροποποίηση ενσωµατώνονται οι προγενέστερες τροποποιήσεις P4, P11 και P16. Η τροποποίηση παρέχεται σε µορφή ZIP. Κάντε λήψη του αρχείου ZIP από τη διεύθυνση που παρέχεται και στη συνέχεια αποσυµπιέστε όλα τα περιεχόµενα στον υπολογιστή σας. Η τροποποίηση θα πρέπει να εγκατασταθεί στα µηχανήµατα όπως καθορίζεται παρακάτω. Η τροποποίηση θα πρέπει να αποστέλλεται στα µηχανήµατα ως έχει µην ανοίγετε τα αρχεία. Οδηγίες για το Document Centre 535/545/555. Όνοµα αρχείου τροποποίησης: P24_http_DC.tgz Απαιτείται για εκδόσεις λογισµικού συστήµατος: 14.52.000 έως 27.18.029 Εάν η συσκευή σας διαθέτει λογισµικό 28.18.32 ή λογισµικό συστήµατος νεότερης έκδοσης, δεν χρειάζεται να εγκαταστήσετε την τροποποίηση. Επιβεβαιώστε την έκδοση λογισµικού του συστήµατός σας Για να εντοπίσετε την έκδοση του λογισµικού του συστήµατός σας, µπορείτε να εκτυπώσετε µία αναφορά διαµόρφωσης ή να προβάλλετε την έκδοση στο περιβάλλον του -πελάτη. Για να εκτυπώσετε αναφορά διαµόρφωσης από το τοπικό περιβάλλον χρήστη στο µηχάνηµα: 1) Πιέστε το πλήκτρο Κατάσταση 2) Επιλέξτε Εκτύπωση αναφοράς διαµόρφωσης 3) Αναζητήστε τον αριθµό έκδοσης του λογισµικού συστήµατος Για να προβάλλετε την έκδοση από το περιβάλλον του -πελάτη: 3) Επιλέξτε ιαµόρφωση 4) Χρησιµοποιήστε τα πλήκτρα κύλισης για να µεταβείτε στην τοποθεσία Ρυθµίσεις εκτυπωτή η οποία εµφανίζει την έκδοση του λογισµικού συστήµατος Εγκαταστήστε την τροποποίηση ΜΗΝ ΕΠΙΧΕΙΡΗΣΕΤΕ ΝΑ ΑΝΟΙΞΕΤΕ ΤΗΝ ΤΡΟΠΟΠΟΙΗΣΗ, ΚΑΘΩΣ ΜΠΟΡΕΙ ΝΑ ΚΑΤΑΣΤΡΑΦΕΙ ΤΟ ΑΡΧΕΙΟ. Στο συγκεκριµένο µοντέλο, το αρχείο τροποποίησης µπορεί να εγκατασταθεί µε έναν από τους εξής δύο τρόπους. 1) Μέθοδος LPR 2) Μέθοδος αναβάθµισης λογισµικού Μέθοδος LPR από Windows NT, 2000 ή XP Αυτή η µέθοδος προϋποθέτει την ενεργοποίηση του πρωτοκόλλου LPR στο µηχάνηµα. Ελέγξτε την αναφορά διαµόρφωσης για να εξακριβώσετε εάν έχει ενεργοποιηθεί το πρωτόκολλο. Το πρωτόκολλο µπορεί να ενεργοποιηθεί µέσω του τοπικού περιβάλλοντος χρήστη ή δικτυακά. είτε το Παράρτηµα A για σχετικές οδηγίες. 1) Ανοίξτε ένα Παράθυρο εντολών DOS. Αυτό µπορείτε να το κάνετε επιλέγοντας το εικονίδιο Έναρξη των Windows, και στη συνέχεια επιλέγοντας Εκτέλεση. Πληκτρολογήστε cmd και επιλέξτε <Enter>

2) Υποβάλλετε το αρχείο τροποποίησης πληκτρολογώντας την εξής εντολή: lpr S <printer_ip> P lp P24_http_DC.tgz 3) Θα γίνει αυτόµατη επανεκκίνηση του Document Centre 535/545/555 προκειµένου να γίνει η

Μέθοδος αναβάθµισης λογισµικού 3) Επιλέξτε Λογισµικό (Αναβαθµίσεις) 4) Εισάγετε Όνοµα χρήστη και Κωδικό πρόσβασης του 5) Στη Χειροκίνητη αναβάθµιση επιλέξτε το πλήκτρο Αναζήτηση για να βρείτε και να επιλέξετε το αρχείο, P24_http_DC.tgz 6) Επιλέξτε το πλήκτρο Εγκατάσταση λογισµικού 7) Θα γίνει αυτόµατη επανεκκίνηση του Document Centre 535/545/555 προκειµένου να γίνει η Οδηγίες για το Document Centre 460/470/480/490 Όνοµα αρχείου τροποποίησης: P24_http_DC.tgz Απαιτείται για εκδόσεις λογισµικού συστήµατος: Έκδοση 19.05.026 έως 19.05.528 ή µη επαναλαµβανόµενες εκδόσεις 19.5.902 έως 19.05.912 Εάν η συσκευή σας διαθέτει λογισµικό 19.5.529 ή λογισµικό συστήµατος νεότερης έκδοσης, δεν χρειάζεται να εγκαταστήσετε την τροποποίηση. Επιβεβαιώστε την έκδοση λογισµικού του συστήµατός σας Για να εντοπίσετε την έκδοση του λογισµικού του συστήµατός σας, µπορείτε να εκτυπώσετε µία αναφορά διαµόρφωσης ή να προβάλλετε την έκδοση στο περιβάλλον του -πελάτη. Για να εκτυπώσετε αναφορά διαµόρφωσης από το τοπικό περιβάλλον χρήστη στο µηχάνηµα: 1) Πατήστε το πλήκτρο Πρόσβαση 2) Εισάγετε τον κωδικό πρόσβασης διαχειριστή για το µηχάνηµα 3) Επιλέξτε Ρυθµίσεις συστήµατος 4) Επιλέξτε Αναφορά διαµόρφωσης 5) Επιλέξτε Εκτύπωση αναφοράς διαµόρφωσης 6) Επιλέξτε Κλείσιµο 7) Επιλέξτε Έξοδος 8) Αναζητήστε τον αριθµό έκδοσης του λογισµικού συστήµατος Για να προβάλλετε την έκδοση από το περιβάλλον του -πελάτη: 2) Επιλέξτε το εικονίδιο Ευρετήριο στην επάνω δεξιά γωνία 3) Επιλέξτε ιαµόρφωση 4) Χρησιµοποιήστε τα πλήκτρα κύλισης για να µεταβείτε στην τοποθεσία Εγκατεστηµένο λογισµικό η οποία εµφανίζει την έκδοση του λογισµικού εκτυπωτή Εγκαταστήστε την τροποποίηση ΜΗΝ ΕΠΙΧΕΙΡΗΣΕΤΕ ΝΑ ΑΝΟΙΞΕΤΕ ΤΗΝ ΤΡΟΠΟΠΟΙΗΣΗ, ΚΑΘΩΣ ΜΠΟΡΕΙ ΝΑ ΚΑΤΑΣΤΡΑΦΕΙ ΤΟ ΑΡΧΕΙΟ. Στο συγκεκριµένο µοντέλο, το αρχείο τροποποίησης µπορεί να εγκατασταθεί µε έναν από τους εξής δύο τρόπους. 1) Μέθοδος LPR 2) Μέθοδος αναβάθµισης λογισµικού

Μέθοδος LPR από Windows NT, 2000 ή XP Αυτή η µέθοδος προϋποθέτει την ενεργοποίηση του πρωτοκόλλου LPR στο µηχάνηµα. Ελέγξτε την αναφορά διαµόρφωσης για να εξακριβώσετε εάν έχει ενεργοποιηθεί το πρωτόκολλο. Το πρωτόκολλο µπορεί να ενεργοποιηθεί µέσω του τοπικού περιβάλλοντος χρήστη ή δικτυακά. είτε το Παράρτηµα A για σχετικές οδηγίες. 1) Ανοίξτε ένα Παράθυρο εντολών DOS. Αυτό µπορείτε να το κάνετε επιλέγοντας το εικονίδιο Έναρξη των Windows, και στη συνέχεια επιλέγοντας Εκτέλεση. Πληκτρολογήστε cmd και επιλέξτε <Enter> 2) Υποβάλλετε το αρχείο τροποποίησης πληκτρολογώντας την εξής εντολή: lpr S <printer_ip> P lp P24_http_DC.tgz 3) Θα γίνει αυτόµατη επανεκκίνηση του Document Centre 460/470/480/490 προκειµένου να γίνει η Μέθοδος αναβάθµισης λογισµικού 2) Επιλέξτε το εικονίδιο Ευρετήριο στην επάνω δεξιά γωνία 3) Επιλέξτε Λογισµικό (Αναβαθµίσεις) 4) Εισάγετε Όνοµα χρήστη και Κωδικό πρόσβασης του 5) Στη Χειροκίνητη αναβάθµιση επιλέξτε το πλήκτρο Αναζήτηση για να βρείτε και να επιλέξετε το αρχείο, P24_http_DC.tgz 6) Επιλέξτε το πλήκτρο Εγκατάσταση λογισµικού 7) Θα γίνει αυτόµατη επανεκκίνηση του Document Centre 460/470/480/490 προκειµένου να γίνει η Οδηγίες για το Document Centre 420/425/426/430/432/440 Όνοµα αρχείου τροποποίησης: P24_http_DC.tgz Απαιτείται για εκδόσεις ESS: Για τα DC 420/426/432/440 µε ESS 2.1.2 έως 2.3.25 Εάν η συσκευή σας διαθέτει έκδοση 2.3.26 ή νεότερη έκδοση ESS, δεν χρειάζεται να εγκαταστήσετε την τροποποίηση. Για τα DC 425/432/440 µε ESS 3.0.5.4 έως 3.2.40 Εάν η συσκευή σας διαθέτει έκδοση 3.2.41 ή νεότερη έκδοση ESS, δεν χρειάζεται να εγκαταστήσετε την τροποποίηση. Για τα DC 430 µε ESS 3.3.24 έως 3.3.38 Εάν η συσκευή σας διαθέτει έκδοση 3.3.41 ή νεότερη έκδοση ESS, δεν χρειάζεται να εγκαταστήσετε την τροποποίηση. Επιβεβαιώστε την έκδοση λογισµικού ESS Για να εντοπίσετε την έκδοση του λογισµικού ESS που διαθέτετε, µπορείτε να εκτυπώσετε µία αναφορά διαµόρφωσης ή να προβάλλετε την έκδοση στο περιβάλλον του -πελάτη. Για να εκτυπώσετε αναφορά διαµόρφωσης από το τοπικό περιβάλλον χρήστη στο µηχάνηµα: 1) Πιέστε το πλήκτρο Κατάσταση

2) Επιλέξτε Αναφορά & Μετρητές 3) Επιλέξτε Εκτύπωση αναφορών 4) Επιλέξτε ιαµόρφωση εκτυπωτή και πατήστε το πλήκτρο <Start> 5) Αναζητήστε τον αριθµό έκδοσης του λογισµικού ESS XEROX - ΕΛΤΙΟ ΑΣΦΑΛΕΙΑΣ XRX05-008 Για να προβάλλετε την έκδοση από το περιβάλλον του -πελάτη: 3) Επιλέξτε Προφίλ 4) Μεταβείτε στην τοποθεσία η οποία εµφανίζει την έκδοση λογισµικού ESS Εγκαταστήστε την τροποποίηση ΜΗΝ ΕΠΙΧΕΙΡΗΣΕΤΕ ΝΑ ΑΝΟΙΞΕΤΕ ΤΗΝ ΤΡΟΠΟΠΟΙΗΣΗ, ΚΑΘΩΣ ΜΠΟΡΕΙ ΝΑ ΚΑΤΑΣΤΡΑΦΕΙ ΤΟ ΑΡΧΕΙΟ.

Μέθοδος LPR από Windows NT, 2000 ή XP Αυτή η µέθοδος προϋποθέτει την ενεργοποίηση του πρωτοκόλλου LPD στο µηχάνηµα. Ελέγξτε την αναφορά διαµόρφωσης για να εξακριβώσετε εάν έχει ενεργοποιηθεί το πρωτόκολλο LPD. Το πρωτόκολλο µπορεί να ενεργοποιηθεί µέσω του τοπικού περιβάλλοντος χρήστη ή δικτυακά. είτε το Παράρτηµα A για σχετικές οδηγίες. 1) Ανοίξτε ένα Παράθυρο εντολών DOS. Αυτό µπορείτε να το κάνετε επιλέγοντας το εικονίδιο Έναρξη των Windows, και στη συνέχεια επιλέγοντας Εκτέλεση. Πληκτρολογήστε cmd και επιλέξτε <Enter> 2) Υποβάλλετε το αρχείο τροποποίησης πληκτρολογώντας την εξής εντολή: lpr S <printer_ip> P lp P24_http_DC.tgz 3) Απενεργοποιήστε το µηχάνηµα, και στη συνέχεια ενεργοποιήστε το Ή εκτελέστε επανεκκίνηση από το περιβάλλον του -πελάτη*. Η τροποποίηση εγκαθίσταται εφόσον προσαρτήσετε το.p24 στον αριθµό έκδοσης του ESS *Για να επανεκκινήσετε το µηχάνηµα από το περιβάλλον του πελάτη: 1) Ανοίξτε το πρόγραµµα περιήγησης και συνδεθείτε µε το µηχάνηµα εισάγοντας τον αριθµό IP του 2) Επιλέξτε την καρτέλα "Κατάσταση" 3) Επιλέξτε το πλήκτρο Επανεκκίνηση 4) Εισάγετε όνοµα χρήστη διαχειριστή και κωδικό πρόσβασης του 5) Επιβεβαιώστε την επανεκκίνηση Οδηγίες για το Document Centre 240/255/265 Όνοµα αρχείου τροποποίησης: P24_http_DC.tgz Όνοµα αρχείου Απαιτείται για εκδόσεις λογισµικού συστήµατος: 18.6.05 έως 18.6.80 ή µη επαναλαµβανόµενες εκδόσεις 18.6.905 έως 18.6.96 Εάν η συσκευή σας διαθέτει λογισµικό 18.6.82 ή λογισµικό συστήµατος νεότερης έκδοσης, δεν χρειάζεται να εγκαταστήσετε την τροποποίηση. Σηµείωση: εν υπάρχει τροποποίηση για τις εκδόσεις 17.4.10 έως 17.9.34 Επιβεβαιώστε την έκδοση λογισµικού του συστήµατός σας Για να εντοπίσετε την έκδοση του λογισµικού του συστήµατός σας, µπορείτε να εκτυπώσετε µία αναφορά διαµόρφωσης ή να προβάλλετε την έκδοση στο περιβάλλον του -πελάτη. Για να εκτυπώσετε αναφορά διαµόρφωσης από το τοπικό περιβάλλον χρήστη στο µηχάνηµα: 1) Πατήστε το πλήκτρο Πρόσβαση 2) Εισάγετε τον κωδικό πρόσβασης διαχειριστή για το µηχάνηµα 3) Επιλέξτε Ρυθµίσεις συστήµατος 4) Επιλέξτε Αναφορά διαµόρφωσης 5) Επιλέξτε Εκτύπωση αναφοράς διαµόρφωσης 6) Επιλέξτε Κλείσιµο 7) Επιλέξτε Έξοδος 8) Αναζητήστε τον αριθµό έκδοσης του λογισµικού συστήµατος Για να προβάλλετε την έκδοση από το περιβάλλον του -πελάτη: 3) Επιλέξτε ιαµόρφωση 4) Μεταβείτε στην τοποθεσία η οποία εµφανίζει την έκδοση λογισµικού συστήµατος

Εγκαταστήστε την τροποποίηση ΜΗΝ ΕΠΙΧΕΙΡΗΣΕΤΕ ΝΑ ΑΝΟΙΞΕΤΕ ΤΗΝ ΤΡΟΠΟΠΟΙΗΣΗ, ΚΑΘΩΣ ΜΠΟΡΕΙ ΝΑ ΚΑΤΑΣΤΡΑΦΕΙ ΤΟ ΑΡΧΕΙΟ. Στο συγκεκριµένο µοντέλο, το αρχείο τροποποίησης µπορεί να εγκατασταθεί µε έναν από τους εξής δύο τρόπους. 1) Μέθοδος LPR 2) Μέθοδος αναβάθµισης λογισµικού Μέθοδος LPR από Windows NT, 2000 ή XP Αυτή η µέθοδος προϋποθέτει την ενεργοποίηση του πρωτοκόλλου LPD στο µηχάνηµα. Ελέγξτε την αναφορά διαµόρφωσης για να εξακριβώσετε εάν έχει ενεργοποιηθεί το πρωτόκολλο LPD. Το πρωτόκολλο µπορεί να ενεργοποιηθεί µέσω του τοπικού περιβάλλοντος χρήστη ή δικτυακά. είτε το Παράρτηµα A για σχετικές οδηγίες. 1) Ανοίξτε ένα Παράθυρο εντολών DOS. Αυτό µπορείτε να το κάνετε επιλέγοντας το εικονίδιο Έναρξη των Windows, και στη συνέχεια επιλέγοντας Εκτέλεση. Πληκτρολογήστε cmd και επιλέξτε <Enter> 2) Υποβάλλετε το αρχείο τροποποίησης πληκτρολογώντας την εξής εντολή: lpr S <printer_ip> P lp P24_http_DC.tgz 3) Θα γίνει αυτόµατη επανεκκίνηση του Document Centre 240/255/265 προκειµένου να γίνει η Μέθοδος αναβάθµισης λογισµικού 3) Επιλέξτε Λογισµικό (Αναβαθµίσεις) 4) Εισάγετε Όνοµα χρήστη και Κωδικό πρόσβασης του 5) Στη Χειροκίνητη αναβάθµιση επιλέξτε το πλήκτρο Αναζήτηση για να βρείτε και να επιλέξετε το αρχείο, P24_http_DC.tgz 6) Επιλέξτε το πλήκτρο Εγκατάσταση λογισµικού Θα γίνει αυτόµατη επανεκκίνηση του Document Centre 240/255/265 προκειµένου να γίνει η εγκατάσταση της τροποποίησης. Η τροποποίηση εγκαθίσταται εφόσον προσαρτήσετε το.p24 στον αριθµό έκδοσης του ελεγκτή δικτύου Παράρτηµα A - Ενεργοποίηση LPD, εκτύπωση στη θύρα 515 Για να χρησιµοποιήσετε τη µέθοδο LPR για την υποβολή της τροποποίησης, το MFD σας θα πρέπει να υποστηρίζει Εκτυπωτή γραµµής Daemon (LPD) στη θέση της θύρας 515. Τα περισσότερα MFD έχουν ενεργοποιηµένη αυτή τη λειτουργία ως προεπιλογή. Εάν έχετε απενεργοποιήσει την εκτύπωση LPD, θα πρέπει να την ενεργοποιήσετε για να µπορέσετε να χρησιµοποιήσετε τη µέθοδο LPR. Ακολουθήστε τα εξής βήµατα για την ενεργοποίηση του LPD: 2) Επιλέξτε Ευρετήριο στο εικονίδιο Ευρετήριο στο επάνω µέρος της οθόνης 3) Επιλέξτε LPR/LPD ή Εκτυπωτής γραµµής Daemon 4) Εάν ΕΝ είναι επιλεγµένο το πλαίσιο "Ενεργοποιηµένο", επιλέξτε το

5) Επιλέξτε Εφαρµογή νέων ρυθµίσεων 6) Εισάγετε το όνοµα χρήστη διαχειριστή και τον κωδικό πρόσβασης διαχειριστή και στη συνέχεια επιλέξτε OΚ 7) Κάντε επανεκκίνηση της συσκευής από την ιστοσελίδα κατάστασης ή σβήνοντας τη συσκευή από το διακόπτη λειτουργίας Αποποίηση ευθυνών Οι πληροφορίες στην παρούσα Υποστήριξη προγράµµατος Xerox παρέχονται "ως έχουν" και χωρίς καµία εγγύηση. Η Xerox Corporation αποποιείται όλων των εγγυήσεων, ρητών ή παρεπόµενων, συµπεριλαµβανοµένων των εγγυήσεων που παρέχονται για την ικανοποιητική ποιότητα και την καταλληλότητα του προϊόντος για το συγκεκριµένο σκοπό που προορίζεται αυτό. Σε καµία περίπτωση η Xerox Corporation δεν θα φέρει καµία ευθύνη για τυχόν ζηµιές που προκλήθηκαν ως αποτέλεσµα χρήσης των κατόχων ή παράβλεψης των πληροφοριών που παρέχονται στην παρούσα Υποστήριξη προγράµµατος Xerox, συµπεριλαµβάνοντας άµεσες, έµµεσες ή παρεπόµενες ζηµιές, διαφυγόντα κέρδη της επιχείρησης ή ειδικές ζηµιές, ακόµα και αν το ενδεχόµενο τέτοιων ζηµιών έχει γνωστοποιηθεί στη Xerox Corporation. Κάποια κράτη δεν επιτρέπουν την εξαίρεση ή τον περιορισµό της ευθύνης όσον αφορά σε παρεπόµενες ζηµιές, και κατά συνέπεια ο περιορισµός που προηγήθηκε πιθανόν να µην ισχύει.