XEROXIN TURVATIEDOTE XRX Http-palvelimen haavoittuvuus ESS:ssä/verkko-ohjaimessa saattaa mahdollistaa järjestelmän luvattoman käytön.

Transkriptio

1 XEROXin turvatiedote XRX XEROXIN TURVATIEDOTE XRX Http-palvelimen haavoittuvuus ESS:ssä/verkko-ohjaimessa saattaa mahdollistaa järjestelmän luvattoman käytön. Seuraavassa on ohjeet alla lueteltujen laitteiden tietojen suojaamiseksi verkon kautta mahdollisesti tulevilta hyökkäyksiltä korjausohjelman avulla. Päivitys on pakattu 17,1 kt:n kokoiseksi zip-tiedostoksi, jonka voi ladata koneelle Xerox.com / Security -sivulta tämän tiedotteen kohdalla olevan linkin kautta: Taustatietoja Web-palvelimen koodissa on haavoittuvuus, minkä vuoksi luvattomat käyttäjät saattavat saada pääsyn palvelimen hakemistorakenteeseen. Onnistuessaan hyökkääjä saattaa saada käyttöoikeudet, jotka mahdollistavat luvattomien muutosten tekemisen järjestelmän kokoonpanoon. Asiakkaiden ja käyttäjien salasanat ovat kuitenkin turvassa. Laitteet, joita asia koskee: Document Centre P43499 Sivu 1 / 6

2 Ratkaisu XEROXin turvatiedote XRX HTTP-käyttöoikeuksien paikkaustiedoston asentaminen Muokattu: Document Centre -laitteista löydetyn HTTP-käyttöoikeusongelman korjausta varten on saatavana paikkaustiedosto. Paikkaustiedosto on asennettava vain, jos koneen järjestelmäohjelmiston versio on jokin luetelluista. Paikkaustiedosto on ladattava verkosta. Tiedosto on pakattu ZIP-muotoon. Nouda ZIP-tiedosto ilmoitetusta URL-osoitteesta ja pura sen sisältö kiintolevyllesi. ÄLÄ YRITÄ AVATA.TGZ-PÄÄTTEELLÄ VARUSTETTUA TIEDOSTOA. Se on paikkaustiedosto, joka on asennettava Xerox-laitteeseen sellaisenaan. Ohjeet Document Centre -malleille 535/545/555 Paikkaustiedoston nimi: P16_HTTP Access Patch DC4xx_5xx.tgz. Tämä paikkaus tarvitaan vain, jos Document Centre laitteen järjestelmäohjelmiston versio on tai vanhempi. Jos järjestelmäohjelmiston versionumero on tätä suurempi, paikkaustiedostoa ei tarvitse asentaa. Järjestelmäohjelmiston version tarkistaminen Tarkista järjestelmäohjelmiston versio joko tulostamalla konfigurointiraportti tai käyttämällä webkäyttöliittymää. Konfigurointiraportin tulostaminen koneen ohjaustaulun kautta: 1) Paina Koneen tila -näppäintä 2) Valitse Tulosta konfigurointiraportti 3) Etsi raportista järjestelmäohjelmiston version numero. Version tarkistaminen web-käyttöliittymässä: 2) Napsauta kuvaruudun yläosassa keskellä näkyvää Hakemisto-kuvaketta. 3) Valitse Konfigurointi. 4) Siirry kohtaan, jossa näkyy järjestelmäohjelmiston versio. Paikkauksen asentaminen ÄLÄ YRITÄ AVATA PAIKKAUSTIEDOSTOA, KOSKA SE SAATTAA VAURIOITUA. Paikkaustiedosto voidaan asentaa kahdella eri tavalla: 1) LPR-menetelmä 2) Koneen ohjelmiston päivitys. Windows NT, 2000 tai XP -käyttöjärjestelmien LPR-menetelmä Tätä menetelmää varten LPR-protokollan on oltava käytössä laitteessa. Tarkista konfigurointiraportista, onko ko. protokolla käytössä. Protokolla voidaan ottaa käyttöön koneen ohjaustaulusta tai webkäyttöliittymässä. Katso ohjeet liitteestä A. 1) Avaa DOS-komentokehote. Se avataan napsauttamalla Windowsin käynnistyskuvaketta ja valitsemalla Suorita. Kirjoita cmd ja paina <Enter>. 2) Asenna paikkaustiedosto seuraavalla komentorivillä: lpr S <printer_ip> P lp P16_HTTP Access Patch DC4xx_5xx.tgz. 3) Document Centre 535/545/555 käynnistyy automaattisesti uudelleen paikkaustiedoston manuaalisesti varmistaaksesi, että verkko-ohjaimen versionumeron perässä on 701P43499 Sivu 2 / 6

3 XEROXin turvatiedote XRX Koneen ohjelmiston päivitys. 1) Avaa selainohjelma ja ota yhteys WorkCentre-koneeseen antamalla sen IP-numero. 2) Napsauta kuvaruudun yläosassa keskellä näkyvää Hakemisto-kuvaketta. 3) Valitse Koneen ohjelmisto (päivitykset). 4) Anna laitteen käyttäjänimi ja salasana. 5) Valitse Manuaalinen päivitys -kohdasta Selaa. Etsi ja valitse tiedosto P16_HTTP Access Patch DC4xx_5xx.tgz. 6) Napsauta Asenna ohjelmisto. 7) Document Centre 535/545/555 käynnistyy automaattisesti uudelleen paikkaustiedoston manuaalisesti varmistaaksesi, että verkko-ohjaimen versionumeron perässä on Ohjeet Document Centre -malleille 460/470/480/490 Paikkaustiedoston nimi: P16_HTTP Access Patch DC4xx_5xx.tgz. Tämä paikkaus tarvitaan vain, jos Document Centre laitteen järjestelmäohjelmiston versio on jokin seuraavista: Versio tai Versio Jos järjestelmäohjelmiston versionumero on tätä suurempi, paikkaustiedostoa ei tarvitse asentaa. Järjestelmäohjelmiston version tarkistaminen Tarkista verkko-ohjaimen versio joko tulostamalla konfigurointiraportti tai käyttämällä web-käyttöliittymää. Konfigurointiraportin tulostaminen koneen ohjaustaulun kautta: 1) Paina avainnäppäintä. 2) Anna järjestelmänvalvojan tunnusluku. 3) Valitse Järjestelmäasetukset. 4) Valitse Konfigurointiraportti. 5) Valitse Tulosta konfigurointiraportti 6) Valitse Sulje. 7) Valitse Lopeta. 8) Etsi raportista järjestelmäohjelmiston version numero. Version tarkistaminen web-käyttöliittymässä: 3) Valitse Konfigurointi. 4) Siirry kohtaan, jossa ilmoitetaan kirjoitinohjelmiston versio. Paikkauksen asentaminen ÄLÄ YRITÄ AVATA PAIKKAUSTIEDOSTOA, KOSKA SE SAATTAA VAURIOITUA. Paikkaustiedosto voidaan asentaa kahdella eri tavalla: 1) LPR-menetelmä 2) Koneen ohjelmiston päivitys. 701P43499 Sivu 3 / 6

4 XEROXin turvatiedote XRX Windows NT, 2000 tai XP -käyttöjärjestelmien LPR-menetelmä Tätä menetelmää varten LPR-protokollan on oltava käytössä laitteessa. Tarkista konfigurointiraportista, onko ko. protokolla käytössä. Protokolla voidaan ottaa käyttöön koneen ohjaustaulusta tai webkäyttöliittymässä. Katso ohjeet liitteestä A. 1) Avaa DOS-komentokehote. Se avataan napsauttamalla Windowsin käynnistyskuvaketta ja valitsemalla Suorita. Kirjoita cmd ja paina <Enter>. 2) Asenna paikkaustiedosto seuraavalla komentorivillä: lpr S <printer_ip> P lp P16_HTTP Access Patch DC4xx_5xx.tgz. 3) Document Centre 460/470/480/490 käynnistyy automaattisesti uudelleen paikkauksen manuaalisesti varmistaaksesi, että verkko-ohjaimen versionumeron perässä on Koneen ohjelmiston päivitys. 1) Avaa selainohjelma ja ota yhteys WorkCentre-koneeseen antamalla sen IP-numero. 3) Valitse Koneen ohjelmisto (päivitykset). 4) Anna laitteen käyttäjänimi ja salasana. 5) Valitse Manuaalinen päivitys -kohdasta Selaa. Etsi ja valitse tiedosto P16_HTTP Access Patch DC4xx_5xx.tgz. 6) Napsauta Asenna ohjelmisto. 7) Document Centre 460/470/480/490 käynnistyy automaattisesti uudelleen paikkauksen manuaalisesti varmistaaksesi, että verkko-ohjaimen versionumeron perässä on Ohjeet Document Centre -malleille 240/255/265 Paikkaustiedoston nimi: P16_HTTP Access Patch DC4xx_5xx.tgz. Tämä paikkaus tarvitaan vain, jos Document Centre laitteen järjestelmäohjelmiston versio on jokin seuraavista: Versio Jos järjestelmäohjelmiston versionumero on tätä suurempi, paikkaustiedostoa ei tarvitse asentaa. Järjestelmäohjelmiston version tarkistaminen Tarkista verkko-ohjaimen versio joko tulostamalla konfigurointiraportti tai käyttämällä web-käyttöliittymää. Konfigurointiraportin tulostaminen koneen ohjaustaulun kautta: 1) Paina avainnäppäintä. 2) Anna järjestelmänvalvojan tunnusluku. 3) Valitse Järjestelmäasetukset. 4) Valitse Konfigurointiraportti. 5) Valitse Tulosta konfigurointiraportti 6) Valitse Sulje. 7) Valitse Lopeta. 8) Etsi raportista järjestelmäohjelmiston version numero. Version tarkistaminen web-käyttöliittymässä: 3) Valitse Konfigurointi. 701P43499 Sivu 4 / 6

5 4) Siirry kohtaan, jossa ilmoitetaan kirjoitinohjelmiston versio. XEROXin turvatiedote XRX Paikkauksen asentaminen ÄLÄ YRITÄ AVATA PAIKKAUSTIEDOSTOA, KOSKA SE SAATTAA VAURIOITUA. Paikkaustiedosto voidaan asentaa kahdella eri tavalla: 1) LPR-menetelmä 2) Koneen ohjelmiston päivitys. Windows NT, 2000 tai XP -käyttöjärjestelmien LPR-menetelmä Tätä menetelmää varten LPR-protokollan on oltava käytössä laitteessa. Tarkista konfigurointiraportista, onko ko. protokolla käytössä. Protokolla voidaan ottaa käyttöön koneen ohjaustaulusta tai webkäyttöliittymässä. Katso ohjeet liitteestä A. 1) Avaa DOS-komentokehote. Se avataan napsauttamalla Windowsin käynnistyskuvaketta ja valitsemalla Suorita. Kirjoita cmd ja paina <Enter>. 2) Asenna paikkaustiedosto seuraavalla komentorivillä: lpr S <printer_ip> P lp P16_HTTP Access Patch DC4xx_5xx.tgz. 3) Document Centre 240/255/265 käynnistyy automaattisesti uudelleen paikkaustiedoston manuaalisesti varmistaaksesi, että verkko-ohjaimen versionumeron perässä on Koneen ohjelmiston päivitys. 1) Avaa selainohjelma ja ota yhteys WorkCentre-koneeseen antamalla sen IP-numero. 3) Valitse Koneen ohjelmisto (päivitykset). 4) Anna laitteen käyttäjänimi ja salasana. 5) Valitse Manuaalinen päivitys -kohdasta Selaa. Etsi ja valitse tiedosto P16_HTTP Access Patch DC4xx_5xx.tgz. 6) Napsauta Asenna ohjelmisto. 7) Document Centre 240/255/265 käynnistyy automaattisesti uudelleen paikkaustiedoston manuaalisesti varmistaaksesi, että verkko-ohjaimen versionumeron perässä on Liite A - LPD:n käyttöönotto, tulostus portin 515 kautta Jotta paikkaustiedosto voidaan asentaa LPR-menetelmällä, WorkCentre-koneen on tuettava LPD-tulostusta portin 515 kautta. Useimmissa koneissa tämä on oletuksena käytössä. Jos LPD-tulostus on poistettu käytöstä, se on otettava käyttöön LPR-menetelmää varten. 3) Valitse LPR/LPD tai Line Printer Daemon. 4) Jos Käytössä-valintaruutua EI ole merkitty, merkitse se. 5) Valitse Käytä uusia asetuksia 6) Anna käyttäjänimi Admin ja järjestelmänvalvojan salasana ja napsauta OK. 7) Käynnistä kone uudelleen joko Tila-sivun kautta tai painamalla koneen virtakytkintä. 701P43499 Sivu 5 / 6

6 Vastuusvapautuslauseke XEROXin turvatiedote XRX Tämän Xerox-tuotetiedotteen tiedot annetaan sellaisina, kuin ne ovat eikä niiden oikeellisuutta taata. Xerox ei myöskään anna takeita, nimenomaisia tai hiljaisia, tietojen sopivuudesta kaupallisiin tarkoituksiin tai tiettyyn käyttötarkoitukseen. Xerox Corporation ei missään tilanteessa vastaa mistään mahdollisista vahingoista, jotka ovat aiheutuneet tämän tiedotteen tietojen käyttämisestä tai huomiotta jättämisestä, mukaanlukien suorat, epäsuorat, satunnaiset, välilliset tai erityiset vahingot tai liikevoiton menetykset, vaikka Xerox Corporation olisi ollut tietoinen tällaisten vahinkojen mahdollisuudesta Tämä vastuuvapautuslauseke ei joissakin maissa vapauta vastuusta tai rajoita sitä välillisten vahinkojen suhteen, jolloin edellä mainittu rajoitus ei ole voimassa. 701P43499 Sivu 6 / 6