Nog steeds geen fix voor Heartbleed?

[Mr.Hoek]

In de laatst security fix (3827 update 1) stond dat deze patch ook een fix voor OpenSSL (Heartbleed ?!?) zou hebben.

Zie: http://www.synology.com/en-global/releaseNote/model/DS413j
(Scroll naar beneden naar 'Version: 4.3-3827 Update 1')

Deze heb ik geinstalleerd via de Synology zelf (door aan te geven dat ik alleen fixes wil binnen mijn huidige DSM versie). Alleen wanneer ik mijn synology aan een test via https://filippo.io/Heartbleed/ onderwerp, geeft deze aan dat het probleem niet is verholpen.

Nu staat in op http://ukdl.synology.com/download/DSM/4.3/3827/ wel een patch, maar ik schat in dat deze hetzelfde is als de reeds geinstalleerde update.

[JeroenVanOmme]

Die fix voor openSSL is NIET de fix voor heartbleed. Die fout heb ik ook gemaakt.
Kennelijk wordt er voor 4.3 geen fix gemaakt:

DSM 5.0 update to DSM 5.0-4458 Update 2
DSM 4.3 users are advised to upgrade to DSM 5.0-4458 Update 2
DSM 4.1 users are advised to upgrade their system to DSM 4.2
DSM 4.0 and previous versions are not affected.

(Geen bron via http://tweakers.net/downloads/32548/synology-disk-station-manager-42-build-3248.html?showReaction=6882455#r_6882455)

[Mr.Hoek]

Ik had ook ergens gelezen dat ze eind april ook voor 4.3 een fix zouden uitleveren, maar ik dacht dat deze dat al was. Maar helaas dus...

[Mr.Hoek]

Gisteren de hotfix (update 2) voor DSM 4.3 geinstalleerd en deze verhelpt de Hearbleed BUG in OpenSSL...!

Testen via https://filippo.io/Heartbleed/

[Basalt]

  Het was even zoeken voor ik hem gevonden had...

Version: 5.0-4458 Update 2
(2014/04/10)
[...]
Version: 5.0-4458 Update 1
[...]
Version: 5.0-4458
[...]

DSM 4.3-3827 Update 2

(2014/4/21)

Compatibility and Installation

DSM 4.3-3827 Update 2 can only be installed on Synology products running DSM 4.3-3827 via DSM Update. Please log in to DSM, go to Control Panel > DSM Update, click Update Settings and select Important Updates Only to see and install the update.

Change Log
1.Fixed a critical security issue of OpenSSL (Heartbleed) to prevent secret keys from being compromised. (CVE-2014-0160)
2.Fixed an issue causing the homes shared folder to become inaccessible after being moved to another volume.
3.Fixed an issue allowing the basic information of Synology NAS devices to be obtained outside of the local network without authentication.
4.Fixed password recovery e-mail to include the correct port number even when launched in Application Portal with customized ports.