Synology-Forum.nl

Firmware => Synology DSM 5.1 en eerder => Topic gestart door: Mr.Hoek op 16 april 2014, 08:48:28

Titel: Nog steeds geen fix voor Heartbleed?
Bericht door: Mr.Hoek op 16 april 2014, 08:48:28
In de laatst security fix (3827 update 1) stond dat deze patch ook een fix voor OpenSSL (Heartbleed ?!?) zou hebben.

Zie: http://www.synology.com/en-global/releaseNote/model/DS413j
(Scroll naar beneden naar 'Version: 4.3-3827 Update 1')

Deze heb ik geinstalleerd via de Synology zelf (door aan te geven dat ik alleen fixes wil binnen mijn huidige DSM versie). Alleen wanneer ik mijn synology aan een test via https://filippo.io/Heartbleed/ onderwerp, geeft deze aan dat het probleem niet is verholpen.

Nu staat in op http://ukdl.synology.com/download/DSM/4.3/3827/ wel een patch, maar ik schat in dat deze hetzelfde is als de reeds geinstalleerde update.
Titel: Re: Nog steeds geen fix voor Heartbleed?
Bericht door: JeroenVanOmme op 16 april 2014, 09:04:22
Die fix voor openSSL is NIET de fix voor heartbleed. Die fout heb ik ook gemaakt.
Kennelijk wordt er voor 4.3 geen fix gemaakt:

DSM 5.0 update to DSM 5.0-4458 Update 2
DSM 4.3 users are advised to upgrade to DSM 5.0-4458 Update 2
DSM 4.1 users are advised to upgrade their system to DSM 4.2
DSM 4.0 and previous versions are not affected.

(Geen bron via http://tweakers.net/downloads/32548/synology-disk-station-manager-42-build-3248.html?showReaction=6882455#r_6882455)
Titel: Re: Nog steeds geen fix voor Heartbleed?
Bericht door: Mr.Hoek op 16 april 2014, 22:31:01
Ik had ook ergens gelezen dat ze eind april ook voor 4.3 een fix zouden uitleveren, maar ik dacht dat deze dat al was. Maar helaas dus...
Titel: Re: Nog steeds geen fix voor Heartbleed?
Bericht door: Mr.Hoek op 23 april 2014, 09:31:29
Gisteren de hotfix (update 2) voor DSM 4.3 geinstalleerd en deze verhelpt de Hearbleed BUG in OpenSSL...!

Testen via https://filippo.io/Heartbleed/
Titel: Re: Nog steeds geen fix voor Heartbleed?
Bericht door: Basalt op 23 april 2014, 21:46:24
 :idea: Het was even zoeken voor ik hem gevonden had...

Citaat van: Release Notes
Version: 5.0-4458 Update 2
(2014/04/10)
[...]
Version: 5.0-4458 Update 1
[...]
Version: 5.0-4458
[...]

DSM 4.3-3827 Update 2

(2014/4/21)

Compatibility and Installation

DSM 4.3-3827 Update 2 can only be installed on Synology products running DSM 4.3-3827 via DSM Update. Please log in to DSM, go to Control Panel > DSM Update, click Update Settings and select Important Updates Only to see and install the update.

Change Log
1.Fixed a critical security issue of OpenSSL (Heartbleed) to prevent secret keys from being compromised. (CVE-2014-0160)
2.Fixed an issue causing the homes shared folder to become inaccessible after being moved to another volume.
3.Fixed an issue allowing the basic information of Synology NAS devices to be obtained outside of the local network without authentication.
4.Fixed password recovery e-mail to include the correct port number even when launched in Application Portal with customized ports.