XEROX - ΕΛΤΙΟ ΑΣΦΑΛΕΙΑΣ XRX05-004 Η ευπάθεια του διακοµιστή MicroServer της Xerox πιθανόν να µην επιτρέψει την πρόσβαση στην υπηρεσία. Το ακόλουθο λογισµικό και οι οδηγίες χρήστη παρέχονται για τα προϊόντα που αναφέρονται στο παρόν µε στόχο την προστασία των εµπιστευτικών σας δεδοµένων από πιθανές παραβιάσεις µέσω διαδικτύου. Το λογισµικό είναι συµπιεσµένο σε αρχείο zip µεγέθους 2,3 MB. υνατότητα πρόσβασης έχετε µέσω του συνδέσµου που ακολουθεί µετά από αυτό το δελτίο, στην ιστοσελίδα Xerox.com / Ασφάλεια: http://www.xerox.com/downloads/usa/en/c/cert_p11_dcmemory_patch.zip Ιστορικό ιαπιστώθηκε πιθανώς κατεστραµµένη µνήµη στον κωδικό διακοµιστή η οποία θα µπορούσε να προκαλέσει άρνηση λειτουργίας στο µηχάνηµα το οποίο δέχεται την επίθεση. Την ευπάθεια αυτή του συστήµατος µπορεί κάποιος να την εκµεταλλευτεί χρησιµοποιώντας ειδικά διαµορφωµένες τοποθεσίες URL, ώστε να πλοηγηθεί στον κατάλογο. Ο εισβολέας θα µπορούσε να χρησιµοποιήσει αυτά τα URL, αναγκάζοντας το διακοµιστή σε επανεκκίνηση. Θεωρητικά, ο εισβολέας θα µπορούσε επί τούτου να απενεργοποιεί διαρκώς ένα ολόκληρο δίκτυο µηχανηµάτων, υποβάλλοντας επανειλληµένως την κατάλληλη τοποθεσία URL στον διακοµιστή του κάθε (χρησιµοποιώντας για παράδειγµα κατάλληλα διαµορφωµένες URL), προκαλώντας έτσι τη διαρκή επανεκκίνηση της λειτουργίας των µηχανηµάτων. Ευπαθή προϊόντα: Document Centre 420 425 426 430 432 440 460 470 480 490 535 545 555 701P43500 Σελίδα 1 από 7
Λύση XEROX - ελτίο ασφαλείας XRX05-004 ιαδικασία εγκατάστασης τροποποίησης µνήµης HTTP Ενηµερώθηκε: 23 Φεβρουαρίου 2005 ιατίθεται µια τροποποίηση η οποία επιδιορθώνει περιπτώσεις µνήµης HTTP οι οποίες ανιχνεύονται σε πολυλειτουργικά µηχανήµατα Document Centre (MFD). Το λογισµικό τροποποίησης πρέπει να εκτελείται σε µηχανήµατα MFD µόνο εάν η έκδοση του λογισµικού συστήµατος του µηχανήµατός σας ανήκει στις εκδόσεις που αναφέρονται. Χρειάζεται να κάνετε λήψη της τροποποίησης. Η τροποποίηση παρέχεται σε µορφή ZIP. Κάντε λήψη του αρχείου ZIP από τη διεύθυνση που παρέχεται και στη συνέχεια αποσυµπιέστε όλα τα περιεχόµενα στο σκληρό σας δίσκο. ΜΗΝ ΕΠΙΧΕΙΡΗΣΕΤΕ ΝΑ ΑΝΟΙΞΕΤΕ ΤΟ ΑΡΧΕΙΟ ΜΕ ΕΠΕΚΤΑΣΗ.TGZ. Αυτή είναι η τροποποίηση και πρέπει να εγκατασταθεί στο µηχάνηµα ως έχει. Οδηγίες για το Document Centre 535/545/555. Όνοµα αρχείου εγκατάστασης: Η τροποποίηση αυτή είναι απαραίτητη µόνο εφόσον το µηχάνηµά σας Document Centre διαθέτει λογισµικό συστήµατος έκδοσης 27.18.017 ή νεότερης. Εάν η συσκευή σας διαθέτει λογισµικό συστήµατος νεότερης έκδοσης, δεν χρειάζεται να εγκαταστήσετε την τροποποίηση. Επιβεβαιώστε την έκδοση λογισµικού του συστήµατός σας Για να εντοπίσετε την έκδοση του λογισµικού του συστήµατός σας, µπορείτε να εκτυπώσετε µία αναφορά διαµόρφωσης ή να προβάλλετε την έκδοση στο περιβάλλον του -πελάτη. Για να εκτυπώσετε αναφορά διαµόρφωσης από το τοπικό περιβάλλον χρήστη στο µηχάνηµα: 1) Πιέστε το πλήκτρο Κατάσταση 2) Επιλέξτε Εκτύπωση αναφοράς διαµόρφωσης 3) Αναζητήστε τον αριθµό έκδοσης του λογισµικού συστήµατος. Για να προβάλλετε την έκδοση από το περιβάλλον του -πελάτη: 2) Επιλέξτε το εικονίδιο Ευρετήριο στο επάνω µέρος της οθόνης, στη µέση 3) Επιλέξτε ιαµόρφωση. 4) Χρησιµοποιήστε τα πλήκτρα κύλισης για να µεταβείτε στην τοποθεσία Ρυθµίσεις εκτυπωτή η οποία εµφανίζει την έκδοση του λογισµικού συστήµατος. Εγκαταστήστε την τροποποίηση ΜΗΝ ΕΠΙΧΕΙΡΗΣΕΤΕ ΝΑ ΑΝΟΙΞΕΤΕ ΤΗΝ ΤΡΟΠΟΠΟΙΗΣΗ, ΚΑΘΩΣ ΜΠΟΡΕΙ ΝΑ ΚΑΤΑΣΤΡΑΦΕΙ ΤΟ ΑΡΧΕΙΟ. Στο συγκεκριµένο µοντέλο, το αρχείο τροποποίησης µπορεί να εγκατασταθεί µε έναν από τους εξής δύο τρόπους. 1) Μέθοδος LPR 2) Μέθοδος αναβάθµισης λογισµικού Μέθοδος LPR από Windows NT, 2000 ή XP Αυτή η µεθοδος προϋποθέτει την ενεργοποίηση του πρωτοκόλλου LPR στο µηχάνηµα. Ελέγξτε την αναφορά διαµόρφωσης για να εξακριβώσετε εάν έχει ενεργοποιηθεί το πρωτόκολλο. Το πρωτόκολλο µπορεί να ενεργοποιηθεί µέσω του τοπικού περιβάλλοντος χρήστη ή δικτυακά. είτε το Παράρτηµα A για σχετικές οδηγίες. 1) Ανοίξτε ένα Παράθυρο εντολών DOS. Αυτό µπορείτε να το κάνετε επιλέγοντας το εικονίδιο Έναρξη των Windows, και στη συνέχεια επιλέγοντας Εκτέλεση. Πληκτρολογήστε cmd και επιλέξτε <Enter>. 701P43500 Σελίδα 2 από 7
2) Υποβάλλετε το αρχείο τροποποίησης πληκτρολογώντας την εξής εντολή: 3) Θα γίνει αυτόµατη επανεκκίνηση του Document Centre 535/545/555 προκειµένου να γίνει η 701P43500 Σελίδα 3 από 7
Μέθοδος αναβάθµισης λογισµικού. 2) Επιλέξτε το εικονίδιο Ευρετήριο στο επάνω µέρος της οθόνης, στη µέση. 3) Επιλέξτε Λογισµικό (Αναβαθµίσεις). 4) Εισάγετε Όνοµα χρήστη και Κωδικό πρόσβασης του. 5) Στη Χειροκίνητη αναβάθµιση επιλέξτε το πλήκτρο Αναζήτηση για να βρείτε και να επιλέξετε το αρχείο 6) Επιλέξτε το πλήκτρο Εγκατάσταση λογισµικού. 7) Θα γίνει αυτόµατη επανεκκίνηση του Document Centre 535/545/555 προκειµένου να γίνει η Οδηγίες για το Document Centre 460/470/480/490 Όνοµα αρχείου εγκατάστασης Αυτή η τροποποίηση είναι απαραίτητη µόνο εφόσον το Document Centre που έχετε ανήκει στις ακόλουθες εκδόσεις λογισµικού συστήµατος: Έκδοση 19.01.037 έως 19.05.521 ή Έκδοση 19.5.902 έως 19.5.912. Εάν η συσκευή σας διαθέτει λογισµικό συστήµατος νεότερης έκδοσης, δεν χρειάζεται να εγκαταστήσετε την τροποποίηση. Επιβεβαιώστε την έκδοση λογισµικού του συστήµατός σας Για να εντοπίσετε την έκδοση του λογισµικού του συστήµατός σας, µπορείτε να εκτυπώσετε µία αναφορά διαµόρφωσης ή να προβάλλετε την έκδοση στο περιβάλλον του -πελάτη. Για να εκτυπώσετε αναφορά διαµόρφωσης από το τοπικό περιβάλλον χρήστη στο µηχάνηµα: 1) Πατήστε το πλήκτρο Πρόσβαση 2) Εισάγετε τον κωδικό πρόσβασης διαχειριστή για το µηχάνηµα 3) Επιλέξτε Ρυθµίσεις συστήµατος 4) Επιλέξτε Αναφορά διαµόρφωσης 5) Επιλέξτε Εκτύπωση αναφοράς διαµόρφωσης 6) Επιλέξτε Κλείσιµο 7) Επιλέξτε Έξοδος 8) Αναζητήστε τον αριθµό έκδοσης του λογισµικού συστήµατος Για να προβάλλετε την έκδοση από το περιβάλλον του -πελάτη: 2) Επιλέξτε το εικονίδιο Ευρετήριο στην επάνω δεξιά γωνία 3) Επιλέξτε ιαµόρφωση. 4) Χρησιµοποιήστε τα πλήκτρα κύλισης για να µεταβείτε στην τοποθεσία Εγκατεστηµένο λογισµικό η οποία εµφανίζει την έκδοση του λογισµικού εκτυπωτή. Εγκαταστήστε την τροποποίηση ΜΗΝ ΕΠΙΧΕΙΡΗΣΕΤΕ ΝΑ ΑΝΟΙΞΕΤΕ ΤΗΝ ΤΡΟΠΟΠΟΙΗΣΗ, ΚΑΘΩΣ ΜΠΟΡΕΙ ΝΑ ΚΑΤΑΣΤΡΑΦΕΙ ΤΟ ΑΡΧΕΙΟ. Στο συγκεκριµένο µοντέλο, το αρχείο τροποποίησης µπορεί να εγκατασταθεί µε έναν από τους εξής δύο τρόπους. 1) Μέθοδος LPR 2) Μέθοδος αναβάθµισης λογισµικού 701P43500 Σελίδα 4 από 7
Μέθοδος LPR από Windows NT, 2000 ή XP Αυτή η µεθοδος προϋποθέτει την ενεργοποίηση του πρωτοκόλλου LPR στο µηχάνηµα. Ελέγξτε την αναφορά διαµόρφωσης για να εξακριβώσετε εάν έχει ενεργοποιηθεί το πρωτόκολλο. Το πρωτόκολλο µπορεί να ενεργοποιηθεί µέσω του τοπικού περιβάλλοντος χρήστη ή δικτυακά. είτε το Παράρτηµα A για σχετικές οδηγίες. 1) Ανοίξτε ένα Παράθυρο εντολών DOS. Αυτό µπορείτε να το κάνετε επιλέγοντας το εικονίδιο Έναρξη των Windows, και στη συνέχεια επιλέγοντας Εκτέλεση. Πληκτρολογήστε cmd και επιλέξτε <Enter>. 2) Υποβάλλετε το αρχείο τροποποίησης πληκτρολογώντας την εξής εντολή: 3) Θα γίνει αυτόµατη επανεκκίνηση του Document Centre 460/470/480/490 προκειµένου να γίνει η Μέθοδος αναβάθµισης λογισµικού. 2) Επιλέξτε το εικονίδιο Ευρετήριο στην επάνω δεξιά γωνία. 3) Επιλέξτε Λογισµικό (Αναβαθµίσεις). 4) Εισάγετε Όνοµα χρήστη και Κωδικό πρόσβασης του. 5) Στη Χειροκίνητη αναβάθµιση επιλέξτε το πλήκτρο Αναζήτηση για να βρείτε και να επιλέξετε το αρχείο 6) Επιλέξτε το πλήκτρο Εγκατάσταση λογισµικού. 7) Θα γίνει αυτόµατη επανεκκίνηση του Document Centre 460/470/480/490 προκειµένου να γίνει η Οδηγίες για το Document Centre 420/425/426/430/432/440 Όνοµα αρχείου τροποποίησης: Αυτή η τροποποίηση είναι απαραίτητη µόνο εάν το Document Centre που έχετε ανήκει στις ακόλουθες εκδόσεις λογισµικού ESS: Για τα DC 420/426/432/440 µε ESS 2.1.2 έως 2.3.21 ή τα DC 425/432/440 µε ESS 3.0.5.4 έως 3.2.30 ή τα DC 430 µε ESS 3.3.24 έως 3.3.30. Εάν η συσκευή σας διαθέτει νεότερη έκδοση ESS, δεν χρειάζεται να εγκαταστήσετε την τροποποίηση. Επιβεβαιώστε την έκδοση λογισµικού ESS Για να εντοπίσετε την έκδοση του λογισµικού ESS που διαθέτετε, µπορείτε να εκτυπώσετε µία αναφορά διαµόρφωσης ή να προβάλλετε την έκδοση στο περιβάλλον του -πελάτη. Για να εκτυπώσετε αναφορά διαµόρφωσης από το τοπικό περιβάλλον χρήστη στο µηχάνηµα: 1) Πιέστε το πλήκτρο Κατάσταση 2) Επιλέξτε Αναφορά & Μετρητές 3) Επιλέξτε Εκτύπωση αναφορών 4) Επιλέξτε ιαµόρφωση εκτυπωτή και πατήστε το πλήκτρο <Start> 5) Αναζητήστε τον αριθµό έκδοσης του λογισµικού ESS Για να προβάλλετε την έκδοση από το περιβάλλον του -πελάτη: 701P43500 Σελίδα 5 από 7
2) Επιλέξτε το εικονίδιο Ευρετήριο στο επάνω µέρος της οθόνης, στη µέση. 3) Επιλέξτε Προφίλ 4) Μεταβείτε στην τοποθεσία η οποία εµφανίζει την έκδοση λογισµικού ESS. Εγκαταστήστε την τροποποίηση ΜΗΝ ΕΠΙΧΕΙΡΗΣΕΤΕ ΝΑ ΑΝΟΙΞΕΤΕ ΤΗΝ ΤΡΟΠΟΠΟΙΗΣΗ, ΚΑΘΩΣ ΜΠΟΡΕΙ ΝΑ ΚΑΤΑΣΤΡΑΦΕΙ ΤΟ ΑΡΧΕΙΟ. Μέθοδος LPR από Windows NT, 2000 ή XP Αυτή η µεθοδος προϋποθέτει την ενεργοποίηση του πρωτοκόλλου LPD στο µηχάνηµα. Ελέγξτε την αναφορά διαµόρφωσης για να εξακριβώσετε εάν έχει ενεργοποιηθεί το πρωτόκολλο LPD. Το πρωτόκολλο µπορεί να ενεργοποιηθεί µέσω του τοπικού περιβάλλοντος χρήστη ή δικτυακά. είτε το Παράρτηµα A για οδηγίες (στη σελίδα 4). 1) Ανοίξτε ένα Παράθυρο εντολών DOS. Αυτό µπορείτε να το κάνετε επιλέγοντας το εικονίδιο Έναρξη των Windows, και στη συνέχεια επιλέγοντας Εκτέλεση. Πληκτρολογήστε cmd και επιλέξτε <Enter>. 2) Υποβάλλετε το αρχείο τροποποίησης πληκτρολογώντας την εξής εντολή: 3) Απενεργοποίηστε το µηχάνηµα, και στη συνέχεια ενεργοποιήστε το Ή εκτελέστε επανεκκίνηση από το περιβάλλον του -πελάτη Η τροποποίηση εγκαθίσταται εφόσον προσαρτήσετε το στον αριθµό έκδοσης του ESS. *To reboot the device from the web client interface:για να επανεκκινήσετε το µηχάνηµα από το περιβάλλον του πελάτη: 1) Ανοίξτε το πρόγραµµα περιήγησης και συνδεθείτε µε το µηχάνηµα εισάγοντας τον αριθµό IP του 2) Επιλέξτε την καρτέλα "Κατάσταση" 3) Επιλέξτε το πλήκτρο Επανεκκίνηση 4) Εισάγετε όνοµα χρήστη διαχειριστή και κωδικό πρόσβασης του 5) Επιβεβαιώστε την επανεκκίνηση. Παράρτηµα A - Ενεργοποίηση LPD, εκτύπωση στη θύρα 515 Για να χρησιµοποιήσετε τη µέθοδο LPR για την υποβολή της τροποποίησης, το MFD σας θα πρέπει να υποστηρίζει Εκτυπωτή γραµµής Daemon (LPD) στη θέση της θύρας 515. Τα περισσότερα MFD έχουν ενεργοποιηµένη αυτή τη λειτουργία ως προεπιλογή. Εάν έχετε απενεργοποιήσει την εκτύπωση LPD, θα πρέπει να την ενεργοποιήσετε για να µπορέσετε να χρησιµοποιήσετε τη µέθοδο LPR. 2) Επιλέξτε Ευρετήριο στο εικονίδιο Ευρετήριο στο επάνω µέρος της οθόνης. 3) Επιλέξτε LPR/LPD ή Εκτυπωτής γραµµής Daemon 4) Εάν ΕΝ είναι επιλεγµένο το πλαίσιο "Ενεργοποιηµένο", επιλέξτε το. 5) Επιλέξτε Εφαρµογή νέων ρυθµίσεων 6) Εισάγετε το όνοµα χρήστη διαχειριστή και τον κωδικό πρόσβασης διαχειριστή και στη συνέχεια επιλέξτε OΚ. 7) Κάντε επανεκκίνηση της συσκευής από την ιστοσελίδα κατάστασης ή σβήνοντας τη συσκευή από το διακόπτη λειτουργίας. 1) Κάντε επανεκκίνηση της συσκευής από την ιστοσελίδα κατάστασης ή σβήνοντας τη συσκευή από το διακόπτη λειτουργίας. 701P43500 Σελίδα 6 από 7
Αποποίηση ευθυνών XEROX - ελτίο ασφαλείας XRX05-004 Οι πληροφορίες στην παρούσα Υποστήριξη προγράµµατος Xerox παρέχονται "ως έχουν" και χωρίς καµία εγγύηση. Η Xerox Corporation αποποιείται όλων των εγγυήσεων, ρητών ή παρεπόµενων, συµπεριλαµβανοµένων των εγγυήσεων που παρέχονται για την ικανοποιητική ποιότητα και την καταλληλότητα του προϊόντος για το συγκεκριµένο σκοπό που προορίζεται αυτό. Σε καµία περίπτωση η Xerox Corporation δεν θα φέρει καµία ευθύνη για τυχόν ζηµιές που προκλήθηκαν ως αποτέλεσµα χρήσης των κατόχων ή παράβλεψης των πληροφοριών που παρέχονται στην παρούσα Υποστήριξη προγράµµατος Xerox, συµπεριλαµβάνοντας άµεσες, έµµεσες ή παρεπόµενες ζηµιές, διαφυγόντα κέρδη της επιχείρησης ή ειδικές ζηµιές, ακόµα και αν το ενδεχόµενο τέτοιων ζηµιών έχει γνωστοποιηθεί στη Xerox Corporation. Κάποια κράτη δεν επιτρέπουν την εξαίρεση ή τον περιορισµό της ευθύνης όσον αφορά σε παρεπόµενες ζηµιές, και κατά συνέπεια ο περιορισµός που προηγήθηκε πιθανόν να µην ισχύει. 701P43500 Σελίδα 7 από 7