DSM 5.0-4528

[Robert Koopman]

DSM 5.0 - 4528 is uit.

Version : 5.0-4528

(2014/10/22)
What’s New
This hotfix includes all bug fixes as well as security fixes in the previously released critical updates since DSM 5.0-4458.
This hotfix will remove the current known malware on your Synology NAS.

Fixed Issues
Fixed two Linux kernel vulnerabilities that could allow local users to cause a denial of service resulting in uncontrolled recursion or unkillable mount process (CVE-2014-5471 and CVE-2014-5472).
Fixed one Linux kernel vulnerability that could allow local users to cause a denial of service or possibly gain privileges via a crafted application that triggers a zero count (CVE-2014-0205).
Fixed one Linux kernel vulnerability that could allow man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate (CVE-2014-6657).
Fixed one SNMP vulnerability where the improper validation of input could allow remote attackers to cause a denial of service (CVE-2014-2284).
Implemented minor fixes related to the ShellShock Bash vulnerabilities previously addressed in DSM 4493-05 updates (Bash 4.2-51, 4.2-52, and 4.2-53).

[Patrick J. Jansen]

Update is hier (1512+) goed gegaan, maar merkwaardig genoeg was het na opstarten onmogelijk om de tweestaps-verificatie door te komen. De google authenticator code werd to drie keer toe niet geaccepteerd. Via noodcode per mail toch weer toegang gekregen. Wie heef dit ook zo ervaren?

[richard79]

Update hier op de 214 gedaan. Alleen kom ik niet op het VPN. Lukt wel wel via de PPTP verbinding, niet via L2TP. Dat ben ik nog even aan het uitzoeken.

Andere applicaties lijken te werken, mailserver, photostation e.d.

Heb geen dubbele verificatie ingesteld hier dus kan je daar niet mee helpen.

[richard79]

L2TP weer aan de praat. Ook hier een wachtwoord dingetje. Opnieuw de voorafgedeelde sleutel ingesteld en de boel draait weer.

Lijkt wel een reset op de "extra" beveiligingen.

[5061]

Er is al een melding op dit forum inzake malware.  Zijn er meerdere forumleden die hier iets van gemerkt hebben?

[JRT62]

Heb hem ook net geinstalleerd op een DS214+_
Alleen de schijven nog maar benaderbaar wvia een explorer
Web based inloggen lukt niet meer, internal server error 500
Iemand een idee hoe dit te fixen
Vanaf het internet kan ik de hoofdpagina nog wel bereiken maar Photostation kan ik niet meer doorlinken, want krijg dan ook een 500 error

[Hofstede]

Ik zou de cache van de browser die je gebruikt even wissen.

[JRT62]

Dat heb ik al geprobeerd, evenals het IP adres van mijn PC veranderd.
En ik ben nu de bestanden maar aan het veiligstellen, dan maar eens een reset proberen en anders een clean install.
Ik had ook sinds een week enorme performance problemen, ISCSI en disk utilisation enorm hoog.
Daar heb ik al redelijk veel over gevonden maar nergens een oplossing voor dat problem.
Bij het kopieren van files naar de NAS kreeg ik zelfs de melding, schijf vol

[hansiedown]

Update is hier (1512+) goed gegaan, maar merkwaardig genoeg was het na opstarten onmogelijk om de tweestaps-verificatie door te komen. De google authenticator code werd to drie keer toe niet geaccepteerd. Via noodcode per mail toch weer toegang gekregen. Wie heef dit ook zo ervaren?

Zojuist (na vanochtend een update probleemloos te hebben gedaan) of tweestaps-verificatie nog werkt voor mijn admin account -> geen probleem.
Wellicht door een tijdsverschil tussen Authenticator en je DS ontstaan?

[Jozef]

Het kan aan mij liggen hoor, maar ik vind dat er best wel veel nieuwe versies verschijnen op DSM. Is dit altijd zo geweest of iets van het laatste jaar

[Hofstede]

Ja, gebeurde vroeger ook best veel. Maar wordt nu iets meer vanwege de diverse security issues die de laatste tijd worden ontdekt. Omdat Synology populair is worden ze de laatste tijd helaas een interessant doel voor hackers.

[Birdy]

Er is al een melding op dit forum inzake malware.  Zijn er meerdere forumleden die hier iets van gemerkt hebben?

Zie hier ?

[Robbedoes]

Ik heb mijn DS214play en DS115J ge-update en dat ging zonder problemen.

Ik heb ook de indruk dat de nassen ook redelijk sneller reageren.

[AlfredB]

Heb vandaag ook de laatste update geinstalleerd op mijn 211j.
Hier hetzelfde probleem als JRT60.
Kan niet meer inloggen webbased via interne als externe weg.
Diverse browsers geprobleerd zonder succes, ziet de inlog pagina maar daar blijft het bij. 

iemand suggesties?
mvrg Alfred

[Robbedoes]

iemand suggesties?

NAS even met de hand uitzetten en dan weer aan?
Idem voor PC.