XEROX BOLETIM DE SEGURANÇA XRX07-001

Transcrição

1 XEROX BOLETIM DE SEGURANÇA XRX XEROX Boletim de Segurnç XRX Há vulnerbiliddes n ESS/Controldor de Rede que, se forem explords, podem permitir execução remot de softwre rbitrário, flsificção de certificdos digitis ou dr início tques do tipo recus de serviço. As seguintes instruções de solução de softwre (ptch P30) e uto-serviço são fornecids pr os produtos listdos. Este ptch é projetdo pr ser instldo pelo cliente. Sig os procedimentos bixo pr instlr o ptch pr proteger o dispositivo contr possíveis tques trvés d rede. A solução de softwre está compctd em um rquivo zipdo de 990 KB e pode ser cessd no link bixo: Clientes preocupdos com est vulnerbilidde nos produtos listdos bixo devem usr primeirmente s instruções de instlção em nexo, pr verificr se possuem versão dequd pr instlr o ptch. Em produtos d série 2xx dos WC/WCP, versão do softwre do sistem (versão *1031 ou d ESS/Controldor) já contém ess correção e instlção do ptch não é necessári. Lei s instruções de instlção pr sber os pssos dequdos serem seguidos no cso de você não ter versão indicd cim ou versão de qulquer um dos produtos fetdos. Além disso, em um WorkCentre 7655/7665, se versão do softwre do sistem não for ou cim (versão *1031 ou d Controldor de Rede), você deverá conttr um representnte técnico pr tulizr máquin pr versão do Softwre do Sistem/Controldor de Rede ntes de poder plicr o ptch. Not: Este ptch de segurnç foi denomindo ptch P30. Após este ptch ser instldo com êxito, versão d Controldor de rede exibirá.p30 (p. ex #1172.P30). Reiterndo, em produtos d série 2xx dos WC/WCP, versão do Softwre do Sistem (versão *1031 ou d ESS/Controldor) já contém ess correção e instlção do ptch não é necessári. Informções importntes Como prte dos contínuos esforços d Xerox pr proteger seus clientes, s seguintes vulnerbiliddes documentds no Conselho de Segurnç do Red Ht RHSA-2006: contr OpenSSL form descoberts: Verificção imprópri de limites de entrd de usuário Trtmento impróprio de condições de erro Processmento indequdo de ssinturs digitis Vlidção imprópri de comprimento de chve públic Negocição perigos de protocolo ponto--ponto Ests vulnerbiliddes no código d ESS/Controldor de Rede poderim permitir que um gressor burlsse utenticção e executsse remotmente softwre rbitrário, flsificsse credenciis ou inicisse tques do tipo recus de serviço no dispositivo. Se bem-sucedido, o gressor poderi fzer lterções não utorizds à configurção do sistem. As senhs de cliente e de usuário não estão exposts. 701P47303 Págin 1 de 5

2 Produtos os quis este ptch se plic: WorkCentre WorkCentre Pro XEROX Boletim de Segurnç XRX Solução Instruções de instlção Nome do rquivo de ptch: P30.dlm Este ptch pode ser instldo nos sistems como descrito bixo. Resumo ds versões e ções: Determinr o início d versão do Softwre do Sistem ou d ESS/Controldor Determinr s tulizções necessáris Atulizr dispositivos conforme necessário Aplicr o ptch, se necessário Pr WC/WCP 232/238/245/255/265/275 Se versão do softwre for SW do Sistem ou ESS/Controldor 1 * * # #1160 Pronto pr usr o ptch? Próxim etp: Atulizr pr * Depois: Consulte Linh 8 A Controldor de Rede/ESS mostrrão: - 2 * * # #2250 Atulizr pr * * #2280 Ligr pr o tendimento técnico pr tulizr pr versão 4 * Certificdo 5 * Certificdo #1121 Consulte NOTA 1 bixo #1123 Consulte NOTA 1 bixo 6 * #0112 Atulizr pr Consulte Linh Se o ptch for plicdo, #0115.P30-701P47303 Págin 2 de 5

3 XEROX Boletim de Segurnç XRX * Certificdo 8 * * #0115 Sim Consulte NOTA 2 bixo # #1022 N/D Crregr ptch P30 ou Atulizr pr. - Se o ptch for plicdo, #0115.P30 9 * #1031 N/D pronto * #1031 N/D pronto - - e NOTA 1: Se o dispositivo tiver versão * ou * do Softwre do Sistem, então ele estrá dentro d configurção certificd pelos pdrões de critérios comuns (Common Criteri). Você pode fzer tulizção pr x e depois crregr o ptch P30 (linh 7 cim), ind que o dispositivo perc configurção certificd pelos pdrões de critérios comuns (Common Criteri). NOTA 2: Se o dispositivo tiver versão * do Softwre do Sistem, então ele estrá dentro d configurção prestes certificd pelos pdrões de critérios comuns (Common Criteri). Se desejr, você poderá crregr o ptch P30, ind que o dispositivo não fique mis dentro d configurção certificd pelos critérios comuns (Common Criteri) um vez que certificção tenh sido concluíd. 701P47303 Págin 3 de 5

4 Pr WC 7655/7665 Se versão do softwre for SW do Sistem ou Controldor de Rede Pronto pr usr o ptch? Próxim etp: Ligr pr o tendimento técnico pr tulizr pr versão Sim Crregr ptch P Sim Consulte Certificdo de NOTA 1 Critérios bixo e e XEROX Boletim de Segurnç XRX Depois: Crregr ptch P30 A Controldor de Rede/ESS mostrrão: P P30 - Se o ptch for plicdo, P30 N/D pronto - - NOTA 1: Se o dispositivo tiver versão do Softwre do Sistem, então ele estrá dentro d configurção certificd pelos pdrões de critérios comuns (Common Criteri). Se desejr, você poderá crregr o ptch P30 (sig linh 2 cim), ind que o dispositivo perc configurção certificd pelos pdrões de critérios comuns (Common Criteri). Instlção do ptch Você deve fzer o downlod do ptch. O ptch está compctdo no formto ZIP. Fç o downlod do rquivo zip trvés do URL fornecido e extri todo o conteúdo pr áre de trblho do seu computdor. tente brir o rquivo com extensão.dlm. Este é o ptch, que deverá ser crregdo no multifuncionl do modo como está. Métodos de instlção do ptch Este ptch e tulizção (ssim como com miori dos softwres) podem e devem ser instldos pelo cliente. Há vários métodos disponíveis pr isso. - Pr o método de tulizção do softwre d máquin, envie um rquivo de tulizção/ptch pr o dispositivo usndo págin d web do dispositivo. - Fç tulizção ou instle o ptch em um único dispositivo usndo um comndo LPR. - Fç tulizção ou instle o ptch em vários dispositivos usndo um lote de comndos LPR. - Usndo o XDM e o CenterWre Web pr envir os rquivos de tulizção/ptch pr vários dispositivos. Pr obter informções dicionis sobre os métodos cim, consulte Dic pr o Cliente (Customer Tip) "Como tulizr, instlr um ptch ou clonr os dispositivos multifuncionis Xerox" ( How to Upgrde, Ptch or Clone Xerox Multifunction Devices ( Método de tulizção (Upgrde) do softwre d máquin 1) Abr um nvegdor d Web e conecte-o o multifuncionl, inserindo o número de IP do dispositivo 2) Selecione o ícone "Índice" (Index) n prte intermediári d tel. 3) Selecione "Softwre d Máquin (Atulizções)" (Mchine Softwre - Upgrdes). 4) Digite o Nome do usuário e Senh do dispositivo. 5) Em "Atulizção Mnul" (Mnul Upgrde), selecione o botão Pesquisr (Browse) pr loclizr e selecionr o rquivo P30.dlm. 6) Selecione o botão "Instlr Softwre" (Instll Softwre). 7) Todos os WCPs imprimirão um folh de instlção do ptch e reinicilizrão utomticmente, pr instlr o ptch. O ptch é instldo qundo.p30 é nexdo o número de versão d Controldor de Rede (ESS). 701P47303 Págin 4 de 5

5 XEROX Boletim de Segurnç XRX Obtenção do Softwre do Sistem Pr obter o softwre do sistem ns versões * , posterior: ) Use um nvegdor pr cessr b) Selecione o link chmdo "Suporte & Drivers". c) Selecione "Multifuncionis". d) Selecione WorkCentre ou WorkCentre Pro, dependendo do seu modelo. e) Loclize o link pr o seu modelo de WorkCentre. f) Selecione "Drivers e Downlods". g) Selecione o link pr Firmwre & Atulizções d máquin. h) Selecione o link pr "Instruções de instlção do Softwre do Sistem versão XXX" (onde XXX signific qulquer versão do Softwre do Sistem plicável, como observdo ns instruções de instlção cim) e imprim ou slve ests instruções. i) Selecione o link pr "Atulizção do Softwre do Sistem versão XXX" (onde XXX signific qulquer versão do Softwre do Sistem plicável, como observdo ns instruções de instlção cim) e slve o rquivo no computdor. j) Um vez concluído o downlod, extri os rquivos pr áre de trblho do seu computdor. k) Revej s "Instruções de Instlção do Softwre do Sistem" que você slvou. l) Atulize o dispositivo. Isenção de responsbilidde As informções nest Respost sobre Produto Xerox são fornecids "como estão", sem grntis de qulquer espécie. A Xerox Corportion se isent de tods s grntis, expresss ou implícits, inclusive s de comercilizção e dequção pr um fim específico. Em nenhum circunstânci Xerox Corportion será responsável por quisquer dnos resultntes d utilizção ou descso do usuário qunto às informções fornecids nest Respost sobre o Produto Xerox, inclusive sobre os dnos diretos, indiretos, incidentis, conseqüenciis, perds por lucros cessntes ou dnos especiis, mesmo que Xerox Corportion tenh sido visd sobre possibilidde desses dnos. Alguns estdos não permitem exclusão ou limitção de responsbilidde por dnos conseqüenciis, ssim, limitção descrit cim pode não se plicr. 701P47303 Págin 5 de 5