Synology-Forum.nl

Firmware => Synology DSM 6.2 => Topic gestart door: davey op 23 december 2018, 01:32:51

Titel: Versie 6.2.1-23824-3 is uit
Bericht door: davey op 23 december 2018, 01:32:51
(2018-12-21)
Important Note

This update is available for manual download. Go to Download Center and select the patch for your model.
This update will restart your Synology NAS.
Fixed Issues

Fixed a security vulnerability regarding Netatalk (Synology-SA-18:62 (https://www.synology.com/nl-nl/security/advisory/Synology_SA_18_62)).
Titel: Re: Versie 6.2.1-23824-3 is uit
Bericht door: Briolet op 23 december 2018, 09:48:53
Davey, ik heb even een link toegevoegd aan je bericht.

Deze bug in netatalk (https://nl.wikipedia.org/wiki/Netatalk) wordt 'critical' genoemd. Dat zijn fixes die je bij voorkeur binnen 48 uur moet installeren.

Anderzijds is netatalk een afp fileserver. Dus lijkt het me waarschijnlijk dat je alleen kwetsbaar bent als je de Macintosh ondersteuning aan hebt staan. Netatalk versie 3.1.12 releasenotes (http://netatalk.sourceforge.net/3.1/ReleaseNotes3.1.12.html)

Off topic: Het viel me op dat Synology de term "release notes" op de Nederlandse download pagina heeft vervangen door "Versieopmerking". Dat moet ergens afgelopen twee week gebeurd zijn want anders was het me eerder opgevallen.
Titel: Re: Versie 6.2.1-23824-3 is uit
Bericht door: Ben(V) op 23 december 2018, 10:01:25
Alleen belangrijk om een manual install te doen voor mensen die AFP gebruiken.
De rest kan gewoon wachten tot hij automatisch beschikbaar komt of wachten op de volgende release.

Ha... Ik zie dat terwijl ik dit schrijf @Briolet al dezelfde conclusie getrokken had.
Titel: Re: Versie 6.2.1-23824-3 is uit
Bericht door: Briolet op 23 december 2018, 11:22:00
Die 3e zin heb ik inderdaad iets later toegevoegd. Blijkbaar tijdens jouw schrijven.

En omdat het afp betreft is het ook niet iets dat zelfstandig via het internet toegang heeft omdat afp poorten normaal niet aan het internet hangen. Voor misbruik zul je dus eerst een exploit moeten schrijven en dan op iemands PC krijgen. b.v. via een mail bijlage. Zo'n exploit kan natuurlijk ook op een windows PC draaien.
Titel: Re: Versie 6.2.1-23824-3 is uit
Bericht door: davey op 23 december 2018, 18:53:51
Is goed man helemaal top! Had hem gelijk geïnstalleerd mijne hangt wel aan het internet ;)
Titel: Re: Versie 6.2.1-23824-3 is uit
Bericht door: davey op 25 december 2018, 22:42:34
Ik heb deze update geïnstalleerd niks aan de hand iemand anders ook al de update geïnstalleerd ?.