XEROX - ΕΛΤΙΟ ΑΣΦΑΛΕΙΑΣ XRX05-003

XEROX - ΕΛΤΙΟ ΑΣΦΑΛΕΙΑΣ XRX05-003 Ευπάθεια στον διακοµιστή http στο σύστηµα ESS / Ελεγκτή δικτύου θα µπορούσε να επιτρέψει µη εξουσιοδοτηµένη πρόσβαση. Το ακόλουθο λογισµικό και οι οδηγίες χρήστη παρέχονται για τα προϊόντα που αναφέρονται στο παρόν µε στόχο την προστασία των εµπιστευτικών σας δεδοµένων από πιθανές παραβιάσεις µέσω διαδικτύου. Το λογισµικό είναι συµπιεσµένο σε αρχείο zip µεγέθους 17,1 KB. υνατότητα πρόσβασης έχετε µέσω του συνδέσµου που ακολουθεί µετά από αυτό το δελτίο, στην ιστοσελίδα Xerox.com / Ασφάλεια: http://www.xerox.com/downloads/usa/en/c/cert_p16_dcaccess_patch.zip Ιστορικό Υπάρχει ευπάθεια στον κωδικό του διακοµιστή διαδικτύου η οποία θα µπορούσε να επιτρέψει µη εξουσιοδοτηµένη πρόσβαση στη δοµή καταλόγου του διακοµιστή. Σε αυτή την περίπτωση, ο εισβολέας θα µπορούσε ενδεχοµένως να αποκτήσει δικαίωµα πρόσβασης και να εκτελέσει τροποποιήσεις χωρίς την κατάλληλη εξουσιοδότηση στη διαµόρφωση του συστήµατος. Οι κωδικοί πρόσβασης πελάτη και χρήστη είναι απόρρητοι. Ευπαθή προϊόντα: Document Centre 240 255 265 460 470 480 490 535 545 555 701P43499 Σελίδα 1 από 7

Λύση XEROX - ελτίο ασφαλείας XRX05-003 ιαδικασία εγκατάστασης τροποποίησης πρόσβασης HTTP Ενηµερώθηκε: 23 Φεβρουαρίου 2005 ιατίθεται µια τροποποίηση η οποία επιδιορθώνει περιπτώσεις πρόσβασης HTTP οι οποίες ανιχνεύονται σε πολυλειτουργικά µηχανήµατα Document Centre (MFD). Το λογισµικό τροποποίησης πρέπει να εκτελείται σε µηχανήµατα MFD µόνο εάν η έκδοση του λογισµικού συστήµατος του µηχανήµατός σας ανήκει στις εκδόσεις που αναφέρονται. Χρειάζεται να κάνετε λήψη της τροποποίησης. Η τροποποίηση παρέχεται σε µορφή ZIP. Κάντε λήψη του αρχείου ZIP από τη διεύθυνση που παρέχεται και στη συνέχεια αποσυµπιέστε όλα τα περιεχόµενα στο σκληρό σας δίσκο. ΜΗΝ ΕΠΙΧΕΙΡΗΣΕΤΕ ΝΑ ΑΝΟΙΞΕΤΕ ΤΟ ΑΡΧΕΙΟ ΜΕ ΕΠΕΚΤΑΣΗ.TGZ. Αυτή είναι η τροποποίηση και πρέπει να εγκατασταθεί στο µηχάνηµα ως έχει. Οδηγίες για το Document Centre 535/545/555. Όνοµα αρχείου εγκατάστασης: Η τροποποίηση αυτή είναι απαραίτητη µόνο εφόσον το µηχάνηµά σας Document Centre διαθέτει λογισµικό συστήµατος έκδοσης 27.18.017 ή νεότερης. Εάν η συσκευή σας διαθέτει λογισµικό συστήµατος νεότερης έκδοσης, δεν χρειάζεται να εγκαταστήσετε την τροποποίηση Επιβεβαιώστε την έκδοση λογισµικού του συστήµατός σας Για να εντοπίσετε την έκδοση του λογισµικού του συστήµατός σας, µπορείτε να εκτυπώσετε µία αναφορά διαµόρφωσης ή να προβάλλετε την έκδοση στο περιβάλλον του -πελάτη. Για να εκτυπώσετε αναφορά διαµόρφωσης από το τοπικό περιβάλλον χρήστη στο µηχάνηµα: 1) Πιέστε το πλήκτρο Κατάσταση 2) Επιλέξτε Εκτύπωση αναφοράς διαµόρφωσης 3) Αναζητήστε τον αριθµό έκδοσης του λογισµικού συστήµατος. Για να προβάλλετε την έκδοση από το περιβάλλον του -πελάτη: 2) Επιλέξτε το εικονίδιο Ευρετήριο στο επάνω µέρος της οθόνης, στη µέση 3) Επιλέξτε ιαµόρφωση. 4) Χρησιµοποιήστε τα πλήκτρα κύλισης για να µεταβείτε στην Τοποθεσία εκτυπωτή η οποία εµφανίζει την έκδοση λογισµικού συστήµατος. Εγκαταστήστε την τροποποίηση ΜΗΝ ΕΠΙΧΕΙΡΗΣΕΤΕ ΝΑ ΑΝΟΙΞΕΤΕ ΤΗΝ ΤΡΟΠΟΠΟΙΗΣΗ, ΚΑΘΩΣ ΜΠΟΡΕΙ ΝΑ ΚΑΤΑΣΤΡΑΦΕΙ ΤΟ ΑΡΧΕΙΟ. Στο συγκεκριµένο µοντέλο, το αρχείο τροποποίησης µπορεί να εγκατασταθεί µε έναν από τους εξής δύο τρόπους. 1) Μέθοδος LPR 2) Μέθοδος αναβάθµισης λογισµικού Μέθοδος LPR από Windows NT, 2000 ή XP Αυτή η µεθοδος προϋποθέτει την ενεργοποίηση του πρωτοκόλλου LPR στο µηχάνηµα. Ελέγξτε την αναφορά διαµόρφωσης για να εξακριβώσετε εάν έχει ενεργοποιηθεί το πρωτόκολλο. Το πρωτόκολλο µπορεί να ενεργοποιηθεί µέσω του τοπικού περιβάλλοντος χρήστη ή δικτυακά. είτε το Παράρτηµα A για σχετικές οδηγίες. 701P43499 Σελίδα 2 από 7

1) Ανοίξτε ένα Παράθυρο εντολών DOS. Αυτό µπορείτε να το κάνετε επιλέγοντας το εικονίδιο Έναρξη των Windows, και στη συνέχεια επιλέγοντας Εκτέλεση. Πληκτρολογήστε cmd και επιλέξτε <Enter>. 2) Υποβάλλετε το αρχείο τροποποίησης πληκτρολογώντας την εξής εντολή: 3) Θα γίνει αυτόµατη επανεκκίνηση του Document Centre 535/545/555 προκειµένου να γίνει η Μέθοδος αναβάθµισης λογισµικού. 2) Επιλέξτε το εικονίδιο Ευρετήριο στο επάνω µέρος της οθόνης, στη µέση. 3) Επιλέξτε Λογισµικό (Αναβαθµίσεις). 4) Εισάγετε Όνοµα χρήστη και Κωδικό πρόσβασης του. 5) Στη Χειροκίνητη αναβάθµιση επιλέξτε το πλήκτρο Αναζήτηση για να βρείτε και να επιλέξετε το αρχείο 6) Επιλέξτε το πλήκτρο Εγκατάσταση λογισµικού. 7) Θα γίνει αυτόµατη επανεκκίνηση του Document Centre 535/545/555 προκειµένου να γίνει η Οδηγίες για το Document Centre 460/470/480/490 Όνοµα αρχείου εγκατάστασης: Αυτή η τροποποίηση είναι απαραίτητη µόνο εφόσον το Document Centre που έχετε ανήκει στις ακόλουθες εκδόσεις λογισµικού συστήµατος: Έκδοση 19.01.037 έως 19.05.521 ή Έκδοση 19.5.902 έως 19.5.912. Εάν η συσκευή σας διαθέτει λογισµικό συστήµατος νεότερης έκδοσης, δεν χρειάζεται να εγκαταστήσετε την τροποποίηση Επιβεβαιώστε την έκδοση λογισµικού του συστήµατός σας Για να εντοπίσετε την έκδοση του ελεγκτή δικτύου σας, µπορείτε να εκτυπώσετε µία αναφορά διαµόρφωσης ή να προβάλλετε την έκδοση στο περιβάλλον του -πελάτη. Για να εκτυπώσετε αναφορά διαµόρφωσης από το τοπικό περιβάλλον χρήστη στο µηχάνηµα: 1) Πατήστε το πλήκτρο Πρόσβαση 2) Εισάγετε τον κωδικό πρόσβασης διαχειριστή για το µηχάνηµα 3) Επιλέξτε Ρυθµίσεις συστήµατος 4) Επιλέξτε Αναφορά διαµόρφωσης 5) Επιλέξτε Εκτύπωση αναφοράς διαµόρφωσης 6) Επιλέξτε Κλείσιµο 7) Επιλέξτε Έξοδος 8) Αναζητήστε τον αριθµό έκδοσης του λογισµικού συστήµατος Για να προβάλλετε την έκδοση από το περιβάλλον του -πελάτη: 701P43499 Σελίδα 3 από 7

2) Επιλέξτε το εικονίδιο Ευρετήριο στην επάνω δεξιά γωνία 3) Επιλέξτε ιαµόρφωση. 4) Χρησιµοποιήστε τα πλήκτρα κύλισης για να µεταβείτε στην τοποθεσία Εγκατεστηµένο λογισµικό η οποία εµφανίζει την έκδοση του λογισµικού εκτυπωτή. Εγκαταστήστε την τροποποίηση ΜΗΝ ΕΠΙΧΕΙΡΗΣΕΤΕ ΝΑ ΑΝΟΙΞΕΤΕ ΤΗΝ ΤΡΟΠΟΠΟΙΗΣΗ, ΚΑΘΩΣ ΜΠΟΡΕΙ ΝΑ ΚΑΤΑΣΤΡΑΦΕΙ ΤΟ ΑΡΧΕΙΟ. Στο συγκεκριµένο µοντέλο, το αρχείο τροποποίησης µπορεί να εγκατασταθεί µε έναν από τους εξής δύο τρόπους. 1) Μέθοδος LPR 2) Μέθοδος αναβάθµισης λογισµικού Μέθοδος LPR από Windows NT, 2000 ή XP Αυτή η µεθοδος προϋποθέτει την ενεργοποίηση του πρωτοκόλλου LPR στο µηχάνηµα. Ελέγξτε την αναφορά διαµόρφωσης για να εξακριβώσετε εάν έχει ενεργοποιηθεί το πρωτόκολλο. Το πρωτόκολλο µπορεί να ενεργοποιηθεί µέσω του τοπικού περιβάλλοντος χρήστη ή δικτυακά. είτε το Παράρτηµα A για σχετικές οδηγίες. 1) Ανοίξτε ένα Παράθυρο εντολών DOS. Αυτό µπορείτε να το κάνετε επιλέγοντας το εικονίδιο Έναρξη των Windows, και στη συνέχεια επιλέγοντας Εκτέλεση. Πληκτρολογήστε cmd και επιλέξτε <Enter>. 2) Υποβάλλετε το αρχείο τροποποίησης πληκτρολογώντας την εξής εντολή: 3) Θα γίνει αυτόµατη επανεκκίνηση του Document Centre 460/470/480/490 προκειµένου να γίνει η Μέθοδος αναβάθµισης λογισµικού. 2) Επιλέξτε το εικονίδιο Ευρετήριο στην επάνω δεξιά γωνία. 3) Επιλέξτε Λογισµικό (Αναβαθµίσεις). 4) Εισάγετε Όνοµα χρήστη και Κωδικό πρόσβασης του. 5) Στη Χειροκίνητη αναβάθµιση επιλέξτε το πλήκτρο Αναζήτηση για να βρείτε και να επιλέξετε το αρχείο 6) Επιλέξτε το πλήκτρο Εγκατάσταση λογισµικού. 7) Θα γίνει αυτόµατη επανεκκίνηση του Document Centre 460/470/480/490 προκειµένου να γίνει η Οδηγίες για το Document Centre 240/255/265 Όνοµα αρχείου εγκατάστασης: Αυτή η τροποποίηση είναι απαραίτητη µόνο εφόσον το Document Centre που έχετε ανήκει στις ακόλουθες εκδόσεις λογισµικού συστήµατος: Έκδοση 18.01 έως 18.6.81 701P43499 Σελίδα 4 από 7

Εάν η συσκευή σας διαθέτει λογισµικό συστήµατος νεότερης έκδοσης, δεν χρειάζεται να εγκαταστήσετε την τροποποίηση Επιβεβαιώστε την έκδοση λογισµικού του συστήµατός σας Για να εντοπίσετε την έκδοση του ελεγκτή δικτύου σας, µπορείτε να εκτυπώσετε µία αναφορά διαµόρφωσης ή να προβάλλετε την έκδοση στο περιβάλλον του -πελάτη. Για να εκτυπώσετε αναφορά διαµόρφωσης από το τοπικό περιβάλλον χρήστη στο µηχάνηµα: 1) Πατήστε το πλήκτρο Πρόσβαση 2) Εισάγετε τον κωδικό πρόσβασης διαχειριστή για το µηχάνηµα 3) Επιλέξτε Ρυθµίσεις συστήµατος 4) Επιλέξτε Αναφορά διαµόρφωσης 5) Επιλέξτε Εκτύπωση αναφοράς διαµόρφωσης 6) Επιλέξτε Κλείσιµο 7) Επιλέξτε Έξοδος 8) Αναζητήστε τον αριθµό έκδοσης του λογισµικού συστήµατος Για να προβάλλετε την έκδοση από το περιβάλλον του -πελάτη: 2) Επιλέξτε το εικονίδιο Ευρετήριο στην επάνω δεξιά γωνία 3) Επιλέξτε ιαµόρφωση. 4) Χρησιµοποιήστε τα πλήκτρα κύλισης για να µεταβείτε στην τοποθεσία Εγκατεστηµένο λογισµικό η οποία εµφανίζει την έκδοση του λογισµικού εκτυπωτή. Εγκαταστήστε την τροποποίηση ΜΗΝ ΕΠΙΧΕΙΡΗΣΕΤΕ ΝΑ ΑΝΟΙΞΕΤΕ ΤΗΝ ΤΡΟΠΟΠΟΙΗΣΗ, ΚΑΘΩΣ ΜΠΟΡΕΙ ΝΑ ΚΑΤΑΣΤΡΑΦΕΙ ΤΟ ΑΡΧΕΙΟ. Στο συγκεκριµένο µοντέλο, το αρχείο τροποποίησης µπορεί να εγκατασταθεί µε έναν από τους εξής δύο τρόπους. 1) Μέθοδος LPR 2) Μέθοδος αναβάθµισης λογισµικού Μέθοδος LPR από Windows NT, 2000 ή XP Αυτή η µεθοδος προϋποθέτει την ενεργοποίηση του πρωτοκόλλου LPR στο µηχάνηµα. Ελέγξτε την αναφορά διαµόρφωσης για να εξακριβώσετε εάν έχει ενεργοποιηθεί το πρωτόκολλο. Το πρωτόκολλο µπορεί να ενεργοποιηθεί µέσω του τοπικού περιβάλλοντος χρήστη ή δικτυακά. είτε το Παράρτηµα A για σχετικές οδηγίες. 1) Ανοίξτε ένα Παράθυρο εντολών DOS. Αυτό µπορείτε να το κάνετε επιλέγοντας το εικονίδιο Έναρξη των Windows, και στη συνέχεια επιλέγοντας Εκτέλεση. Πληκτρολογήστε cmd και επιλέξτε <Enter>. 2) Υποβάλλετε το αρχείο τροποποίησης πληκτρολογώντας την εξής εντολή: 3) Θα γίνει αυτόµατη επανεκκίνηση του Document Centre 240/255/265 προκειµένου να γίνει η 701P43499 Σελίδα 5 από 7

Μέθοδος αναβάθµισης λογισµικού. 2) Επιλέξτε το εικονίδιο Ευρετήριο στην επάνω δεξιά γωνία. 3) Επιλέξτε Λογισµικό (Αναβαθµίσεις). 4) Εισάγετε Όνοµα χρήστη και Κωδικό πρόσβασης του. 5) Στη Χειροκίνητη αναβάθµιση επιλέξτε το πλήκτρο Αναζήτηση για να βρείτε και να επιλέξετε το αρχείο 6) Επιλέξτε το πλήκτρο Εγκατάσταση λογισµικού. 7) Θα γίνει αυτόµατη επανεκκίνηση του Document Centre 240/255/0265 προκειµένου να γίνει η Παράρτηµα A - Ενεργοποίηση LPD, εκτύπωση στη θύρα 515 Για να χρησιµοποιήσετε τη µέθοδο LPR για την υποβολή της τροποποίησης, το MFD σας θα πρέπει να υποστηρίζει Εκτυπωτή γραµµής Daemon (LPD) στη θέση της θύρας 515. Τα περισσότερα MFD έχουν ενεργοποιηµένη αυτή τη λειτουργία ως προεπιλογή. Εάν έχετε απενεργοποιήσει την εκτύπωση LPD, θα πρέπει να την ενεργοποιήσετε για να µπορέσετε να χρησιµοποιήσετε τη µέθοδο LPR. 2) Επιλέξτε το εικονίδιο Ευρετήριο ή Ευρετήριο στην επάνω δεξιά γωνία 3) Επιλέξτε LPR/LPD ή Εκτυπωτής γραµµής Daemon 4) Εάν ΕΝ είναι επιλεγµένο το πλαίσιο "Ενεργοποιηµένο", επιλέξτε το. 5) Επιλέξτε Εφαρµογή νέων ρυθµίσεων 6) Εισάγετε το όνοµα χρήστη διαχειριστή και τον κωδικό πρόσβασης διαχειριστή και στη συνέχεια επιλέξτε OΚ. 7) Κάντε επανεκκίνηση της συσκευής από την ιστοσελίδα κατάστασης ή σβήνοντας τη συσκευή από το διακόπτη λειτουργίας. 701P43499 Σελίδα 6 από 7

Αποποίηση ευθυνών XEROX - ελτίο ασφαλείας XRX05-003 Οι πληροφορίες στην παρούσα Υποστήριξη προγράµµατος Xerox παρέχονται "ως έχουν" και χωρίς καµία εγγύηση. Η Xerox Corporation αποποιείται όλων των εγγυήσεων, ρητών ή παρεπόµενων, συµπεριλαµβανοµένων των εγγυήσεων που παρέχονται για την ικανοποιητική ποιότητα και την καταλληλότητα του προϊόντος για το συγκεκριµένο σκοπό που προορίζεται αυτό. Σε καµία περίπτωση η Xerox Corporation δεν θα φέρει καµία ευθύνη για τυχόν ζηµιές που προκλήθηκαν ως αποτέλεσµα χρήσης των κατόχων ή παράβλεψης των πληροφοριών που παρέχονται στην παρούσα Υποστήριξη προγράµµατος Xerox, συµπεριλαµβάνοντας άµεσες, έµµεσες ή παρεπόµενες ζηµιές, διαφυγόντα κέρδη της επιχείρησης ή ειδικές ζηµιές, ακόµα και αν το ενδεχόµενο τέτοιων ζηµιών έχει γνωστοποιηθεί στη Xerox Corporation. Κάποια κράτη δεν επιτρέπουν την εξαίρεση ή τον περιορισµό της ευθύνης όσον αφορά σε παρεπόµενες ζηµιές, και κατά συνέπεια ο περιορισµός που προηγήθηκε πιθανόν να µην ισχύει. 701P43499 Σελίδα 7 από 7