Haavoittuvuus OM Workspace -asennusohjelmassa
Kiitämme tuestasi OM SYSTEM -tuotteille.
OM Digital Solutions Corporationin tarjoaman OM Workspace -ohjelman asennusohjelmasta on löydetty haavoittuvuus, joka liittyy DLL-tiedostojen lataamiseen asennuksen aikana.
OM Digital Solutions Corporationin tarjoaman OM Workspace -ohjelmiston asennusohjelmasta on tunnistettu DLL-lataukseen liittyvä haavoittuvuus asennuksen aikana.
Tämä haavoittuvuus johtuu ongelmasta DLL-hakupolussa, kun kyseistä asennusohjelmaversiota suoritetaan. Jos haitallinen DLL-tiedosto sijaitsee samassa hakemistossa kuin asennusohjelma, on mahdollista, että se ladataan. Tämän seurauksena satunnainen haitallinen koodi voi mahdollisesti suorittua samoilla käyttöoikeuksilla kuin asennuksen käynnistämiseen käytetään.
Tällä hetkellä OM Digital Solutions Corporation ei ole havainnut viitteitä tai todisteita siitä, että tätä haavoittuvuutta olisi hyödynnetty. Tämä tiedote julkaistaan osana jatkuvia ennakoivia tuoteturvallisuustoimiamme.
Versiot, joita tämä koskee: OM Workspace 2.4 ja sitä vanhemmat
Näin tarkistat OM Workspace -asennusohjelman version:
Avaa Windowsin Resurssienhallinta, napsauta asennustiedostoa (OWSetup_64bit.exe) hiiren oikealla painikkeella → valitse "Ominaisuudet" → avaa "Tiedot"-välilehti ja tarkista tiedoston versio.
Käyttöjärjestelmät, joita tämä koskee: Windows (macOS ei ole vaikutuksen alainen)
Jotta voit jatkaa OM Workspacen turvallista käyttöä:
Asiakkaiden, jotka ovat jo asentaneet ja käyttävät OM Workspacea, tulee tehdä jompikumpi seuraavista:
- Päivittää ohjelmisto OM Workspacen Ohje-valikosta.
- Ladata uusin asennusohjelma ja asentaa ohjelmisto uudelleen.
Kummassakin tapauksessa poistakaa PC:lle tallennetut vanhemmat asennustiedostot (versio 2.4 tai aiemmat).
Asiakkaat, jotka aikovat ladata ja käyttää OM Workspace -asennusohjelmaa verkkosivustoltamme:
Tällä hetkellä saatavilla oleva OM Workspace -asennusohjelma on jo päivitetty korjaamaan tämä ongelma, joten sen voi asentaa huoletta.
Ohjelmiston lataus | OM Workspace | OM Digital Solutions
Yksityiskohtaiset tiedot:
Hakupolun elementin virheellinen hallinta (CWE-427)
Jos käyttäjä tietämättään lataa haitallisesti muokatun DLL-tiedoston ja sijoittaa sen samaan hakemistoon kuin OM Workspace -asennusohjelman, ja tämän jälkeen suorittaa asennusohjelman, järjestelmä voi altistua tälle haavoittuvuudelle.
Tiedustelut tätä asiaa koskien:
Ota yhteyttä asiakastukeemme.