Synology-Forum.nl

Firmware => Synology DSM 6.0 => Topic gestart door: Robert Koopman op 12 november 2016, 10:58:45

Titel: Version: 6.0.2-8451-3
Bericht door: Robert Koopman op 12 november 2016, 10:58:45

Version: 6.0.2-8451-3

(2016/11/10)
Important Note
The update is expected to be available for all regions within the next few days, although the time of release in each region may vary slightly.
Fixed Issues
Enhanced performance of resolving group list for domain users belonging to large domain groups.
Enhanced stability during file-copy operation via NFS protocol.
Enhanced server responsiveness on Btrfs file system.
Upgraded cURL to 7.50.3 as a cumulative security update and fixed multiple security vulnerabilities. (CVE-2016-8615, CVE-2016-8616, CVE-2016-8617, CVE-2016-8618, CVE-2016-8619, CVE-2016-8620, CVE-2016-8621, CVE-2016-8622, CVE-2016-8623, CVE-2016-8624, CVE-2016-8625)
Fixed an issue where applications might fail to save files on macOS 10.12.x via AFP.
Fixed an issue where irrelevant data of MailPlus Server or Mail Server might have been collected in logs.
Fixed a security vulnerability regarding Linux kernel: CVE-2016-5195.
Fixed a bug where users may fail to launch Chat and Office in a Safari browser.

Titel: Re: Version: 6.0.2-8451-3
Bericht door: Briolet op 12 november 2016, 12:00:19

Vreemd. Ik mis de OpenSSL fix (https://www.openssl.org/news/openssl-1.1.0-notes.html) voor CVE-2016-7053, CVE-2016-7054 en CVE-2016-7055. Die is 10 november gepubliceerd en blijkbaar nog te jong voor deze update. Een van die lekken is wel als "high' ingedeeld. Omdat Synology die dingen meestal binnen een week upgrade, verwacht ik binnen een week weer een nieuwe DSM update.  :D

Blijkbaar zijn de bugs met cookies etc. (https://www.ncsc.nl/dienstverlening/response-op-dreigingen-en-incidenten/beveiligingsadviezen/NCSC-2016-0974+1.02+Kwetsbaarheden+in+cURL+verholpen.html) ernstig genoeg om die nu al te publiceren.

Titel: Re: Version: 6.0.2-8451-3
Bericht door: bussie op 12 november 2016, 12:59:17

Zojuist geïnstalleerd en ging lekker vlot, ruim binnen de 10 minuten.

Draait tot nu toe vlekkeloos.

Titel: Re: Version: 6.0.2-8451-3
Bericht door: Briolet op 12 november 2016, 13:40:03

Ik heb de update via CMS geïnstalleerd op beide nassen. Dat lukte nu wel. Meestal werkt dat via CMS niet.

Wat me opviel was dat in het log van mijn hoofdnas staat dat windows- en Apple services gestopt worden. In de andere nas staat dat niet in het log, terwijl het op beide nassen draait. Het kan misschien komen doordat de hoofdnas op dat moment ook actieve smb & afp verbindingen had. Maar het blijft vreemd.

Titel: Re: Version: 6.0.2-8451-3
Bericht door: eentje op 12 november 2016, 21:02:46

download en install klaar in 5min en 1 sec