Synology: DiskStation Manager 6.1.5-15254-1 schließt potentielle Sicherheitslücke

Der kurze Sicherheits-Hinweis für alle Benutzer eines Synology-NAS. Der Anbieter verteilt derzeit die Aktualisierung auf den DiskStation Manager in Version 6.1.5-15254-1. Die Verteilung hat bereits begonnen, wie immer kann es etwas dauern, bis das Update auch bei euch ankommt. Synology reagiert mit der Veröffentlichung auf eine bekannt gewordene Sicherheitslücke im Modul p7zip, welche auch unter CVE-2017-17969 geführt wird. Die betrifft übrigens nicht nur Nutzer diverser NAS-Lösungen, sondern auch Anwender mit Windows, die alte Version von 7Zip kleiner Version 18 einsetzen. Angreifer könnten über spezielle Archive Denial-of-Service-Angriffe ausführen oder Code über ein Archiv ausführen.

Gefällt dir der Artikel? Dann teile ihn mit deinen Freunden.

caschy

Hallo, ich bin Carsten! Baujahr 1977, Dortmunder im Norden, BVB-Getaufter und Gründer dieses Blogs. Auch zu finden bei Twitter, Google+, Facebook, Instagram und YouTube. PayPal-Kaffeespende. Mail: carsten@caschys.blog

Das könnte dir auch gefallen…

Mit dem Absenden eines Kommentars willigst du unserer Datenschutzerklärung und der Speicherung von dir angegebener, personenbezogener Daten zu.

6 Kommentare

  1. Aha, also unter Version 18.0 ist 7zip also angreifbar, ja ? Wo soll ich dann diese ominöse Version 18 (oder höher bekommen) ? Im Phantasialand oder wie ?

  2. Für beide Seiten http://www.7-zip.de und auch für http://www.7-zip.org/ ist Igor Pavlov der Rechteinhaber. org scheint die neuere Seite zu sein. Und dort gibt es „7-Zip 18.01 (2018-01-28) for Windows“.

  3. Ist 6.1.5-15254-1 die gleiche wie 6.1.5-15254 ?

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

Du willst nichts verpassen?
Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den Hauptfeed abonnieren. Alternativ könnt ihr euch via E-Mail über alle neuen Beiträge hier im Blog informieren lassen. Einfach eure E-Mail-Adresse hier eingeben, dann bekommt ihr 1x täglich morgens eine Zusammenstellung. Mit dem Absenden willigst du unserer Datenschutzerklärung und der Speicherung von dir angegebener, personenbezogener Daten zu.
Wir benutzen Cookies um die Nutzerfreundlichkeit der Webseite zu verbessern. Durch Deinen Besuch stimmst Du dem zu.