SIKKERHETSBULLETIN XRX FRA XEROX Sårbarheter i Web-serveren Xerox MicroServer kan potensielt tillate uautorisert tilgang.

Transkript

1 SIKKERHETSBULLETIN XRX FRA XEROX Sårbarheter i Web-serveren Xerox MicroServer kan potensielt tillate uautorisert tilgang. Følgende programvareløsning og instruksjoner gis for produktene i listen for å beskytte de konfidensielle dataene dine mot mulige angrep via nettverket. Programvareløsningen er komprimert i en ZIP-fil. Du finner filen ved å benytte koplingen i denne bulletinen på Xerox.com/Security: Bakgrunn Det er flere sårbarheter i Web-serverkoden som kan tillate uautorisert tilgang til Web-serveren, inkludert sårbarheter som kan omgå godkjenning spesielt utformede HTTP-forespørsler som kan føre til avslag på anmodning om tjeneste eller tillate uautorisert filtilgang på en maskin som er angrepet skript på tvers av nettsteder som tillater at innhold på nettsider endres på en uautorisert måte Hvis angrepet er vellykket, kan angriperen foreta uautoriserte endringer i systemkonfigurasjonen. Kunde- og brukerpassord er trygge. Dette er en kumulativ feilkorrigeringsfil som inkluderer feilkorrigeringsfilene som dokumenteres i Sikkerhetsbulletin XRX (P4), XRX (P11) og XRX (P16) for produktene som er oppført nedenfor. Produkter som påvirkes: Document Centre P44345 Side 1 av 6

2 Løsning Sikkerhetsbulletin XRX fra XEROX Installering av feilkorrigeringsfil for Web-grensesnitt Redigert 09. august 2005 En feilkorrigeringsfil er tilgjengelig for å korrigere sårbarheter i Web-serveren Xerox MicroServer som er registrert på flerfunksjonsmaskinen Document Centre. Det er bare nødvendig å bruke feilkorrigeringsfilen på maskinen hvis programvareversjonen til maskinen er oppført i listen. Denne feilkorrigeringsfilen inkluderer de tidligere feilkorrigeringsfilene P4, P11 og P16. Filen er pakket i ZIP-format. Last ned ZIP-filen fra angitt nettadresse, og pakk ut innholdet på skrivebordet. Installer feilkorrigeringsfilen på maskinene som angitt nedenfor. Du må sende feilkorrigeringsfilen til maskinene slik den er. Ikke åpne filene. Instruksjoner for Document Centre 535/545/555 Kreves for systemprogramvareversjon: til og med Hvis maskinen har versjon eller høyere av systemprogramvaren, trenger du ikke å installere feilkorrigeringsfilen. Finne versjonen av systemprogramvaren Du finner versjonen av systemprogramvaren ved enten å skrive ut en konfigurasjonsrapport eller vise versjonen i Internett-tjenester. 1) Trykk på Maskinstatus. 2) Velg Skriv ut konfigurasjonsrapport. 3) Finn systemprogramvarens versjonsnummer i rapporten. 3) Velg Konfigurasjon. 4) Bla gjennom skriveroppsettet til du finner versjonen av systemprogramvaren. Denne feilkorrigeringsfilen kan sendes på en av to måter for denne modellen: 1) LPR-metoden 2) Programvareoppgraderingsmetoden LPR-protokollen må være aktivert på maskinen. Sjekk konfigurasjonsrapporten for å se om protokollen er aktivert. Denne protokollen kan aktiveres fra skjermen på maskinen eller i Internett-tjenester. Se Vedlegg A hvis du vil ha instruksjoner. 3) Document Centre 535/545/555 starter automatisk på nytt for å installere feilkorrigeringsfilen. 701P44345 Side 2 av 6

3 Programvareoppgraderingsmetoden 3) Velg Maskinens programvare (oppgraderinger). 4) Oppgi brukernavnet og passordet til maskinen. 5) Velg Bla gjennom under Manuell oppgradering for å finne og velge filen. 6) Velg Installer programvare. 7) Document Centre 535/545/555 starter automatisk på nytt for å installere feilkorrigeringsfilen. Instruksjoner for Document Centre 460/470/480/490 Kreves for systemprogramvareversjon: Versjon til og med eller Spesialversjon til og med Hvis maskinen har versjon eller høyere av systemprogramvaren, trenger du ikke å installere feilkorrigeringsfilen. Finne versjonen av systemprogramvaren Du finner versjonen av systemprogramvaren ved enten å skrive ut en konfigurasjonsrapport eller vise versjonen i Internett-tjenester. 1) Trykk på Tilgang. 2) Oppgi administratorpassordet for maskinen. 3) Velg Systeminnstillinger. 4) Velg Konfigurasjonsrapport. 5) Velg Skriv ut konfigurasjonsrapport. 6) Velg Lukk. 7) Velg Avslutt. 8) Finn systemprogramvarens versjonsnummer i rapporten. 2) Velg ikonet Stikkord i øverste høyre hjørne. 3) Velg Konfigurasjon. 4) Bla til Installert programvare for å finne versjonen av skriverprogramvaren. Denne feilkorrigeringsfilen kan sendes på en av to måter for denne modellen: 1) LPR-metoden 2) Programvareoppgraderingsmetoden LPR-protokollen må være aktivert på maskinen. Sjekk konfigurasjonsrapporten for å se om protokollen er aktivert. Denne protokollen kan aktiveres fra skjermen på maskinen eller i Internett-tjenester. Se Vedlegg A hvis du vil ha instruksjoner. 701P44345 Side 3 av 6

4 3) Document Centre 460/470/480/490 starter automatisk på nytt for å installere feilkorrigeringsfilen. Programvareoppgraderingsmetoden 2) Velg ikonet Stikkord i øverste høyre hjørne. 3) Velg Maskinens programvare (oppgraderinger). 4) Oppgi brukernavnet og passordet til maskinen. 5) Velg Bla gjennom under Manuell oppgradering for å finne og velge filen. 6) Velg Installer programvare. 7) Document Centre 460/470/480/490 starter automatisk på nytt for å installere feilkorrigeringsfilen. Instruksjoner for Document Centre 420/425/426/430/432/440 Kreves for ESS-versjon: DC 420/426/432/440 med ESS til og med Hvis maskinen har ESS-versjon eller høyere, trenger du ikke å installere feilkorrigeringsfilen. DC 425/432/440 med ESS til og med Hvis maskinen har ESS-versjon eller høyere, trenger du ikke å installere feilkorrigeringsfilen. DC 430 med ESS til og med Hvis maskinen har ESS-versjon eller høyere, trenger du ikke å installere feilkorrigeringsfilen. Finne ESS-programvareversjonen Du finner ESS-programvareversjonen ved enten å skrive ut en konfigurasjonsrapport eller vise versjonen i Internett-tjenester. 1) Trykk på Maskinstatus. 2) Velg Rapporter & tellere. 3) Velg Skriv ut rapporter. 4) Velg Skriverkonfigurasjon, og trykk på <Start>. 5) Finn ESS-programvarens versjonsnummer i rapporten. 3) Velg Maskinprofil. 4) Bla til du finner ESS-programvareversjonen. 701P44345 Side 4 av 6

5 Denne metoden krever at LPD-protokollen er aktivert på maskinen. Kontroller konfigurasjonsrapporten for å se om LPD-protokollen er aktivert. Denne protokollen kan aktiveres fra skjermen på maskinen eller i Internett-tjenester. Se Vedlegg A hvis du vil ha instruksjoner. 3) Slå maskinen av og på igjen, ELLER start maskinen på nytt fra Internett-tjenester*. Feilkorrigeringsfilen er installert når.p24 er lagt til versjonsnummeret for ESS-programvaren. *Slik starter du maskinen på nytt fra Internett-tjenester: 2) Velg kategorien Status. 3) Velg Start på nytt. 4) Oppgi brukernavn og passord for administrator på maskinen. 5) Bekreft at du vil starte maskinen på nytt. Instruksjoner for Document Centre 240/255/265 Kreves for systemprogramvareversjon: til og med eller Spesialversjon til og med Hvis maskinen har versjon eller høyere av systemprogramvaren, trenger du ikke å installere feilkorrigeringsfilen. Merk: Det finnes ingen feilkorrigeringsfil for versjon til og med Finne versjonen av systemprogramvaren Du finner versjonen av systemprogramvaren ved enten å skrive ut en konfigurasjonsrapport eller vise versjonen i Internett-tjenester. 1) Trykk på Tilgang. 2) Oppgi administratorpassordet for maskinen. 3) Velg Systeminnstillinger. 4) Velg Konfigurasjonsrapport. 5) Velg Skriv ut konfigurasjonsrapport. 6) Velg Lukk. 7) Velg Avslutt. 8) Finn systemprogramvarens versjonsnummer i rapporten. 3) Velg Konfigurasjon. 4) Bla til du finner programvareversjonen for systemet. Denne feilkorrigeringsfilen kan sendes på en av to måter for denne modellen: 1) LPR-metoden 2) Programvareoppgraderingsmetoden 701P44345 Side 5 av 6

6 Denne metoden krever at LPD-protokollen er aktivert på maskinen. Kontroller konfigurasjonsrapporten for å se om LPD-protokollen er aktivert. Denne protokollen kan aktiveres fra skjermen på maskinen eller i Internett-tjenester. Se Vedlegg A hvis du vil ha instruksjoner. 3) Document Centre 240/255/265 starter automatisk på nytt for å installere feilkorrigeringsfilen. Programvareoppgraderingsmetoden 3) Velg Maskinens programvare (oppgraderinger). 4) Oppgi brukernavnet og passordet til maskinen. 5) Velg Bla gjennom under Manuell oppgradering for å finne og velge filen. 6) Velg Installer programvare. Document Centre 240/255/265 starter automatisk på nytt for å installere feilkorrigeringsfilen. Vedlegg A Aktivere utskrift via LPD, port 515 Hvis du skal bruke LPR-metoden til å sende feilkorrigeringsfilen, må maskinen støtte LPD (Line Printer Daemon) via port 515. Det er standard at dette er aktivert på de fleste flerfunksjonsmaskiner. Hvis du har deaktivert LPD-utskrift, må du aktivere det igjen for å bruke LPR-metoden. Slik aktiverer du LPD: 3) Velg LPR/LPD eller Line Printer Daemon. 4) Hvis det IKKE er merket av for Aktivert, gjør du det nå. 5) Velg Bruk nye innstillinger. 6) Oppgi brukernavnet Admin og administratorpassordet, og velg OK. 7) Start maskinen på nytt enten fra siden Status i Internett-tjenester eller ved å trykke på på/avknappen på maskinen. Ansvarsfraskrivelse Informasjonen i denne produktbulletinen fra Xerox gis "slik den er", uten noen form for garanti. Xerox Corporation fraskriver seg alt ansvar, både uttrykt og underforstått, inkludert garantier om salgbarhet eller egnethet til et bestemt formål. Ikke under noen omstendigheter skal Xerox Corporation være ansvarlig for noen form for skade som oppstår ved at brukeren benytter eller ikke tar hensyn til informasjonen i denne produktbulletinen, inkludert direkte og indirekte skade, skade ved uhell, følgeskade, tap av fortjeneste eller spesielle skader, selv om Xerox Corporation har blitt informert om muligheten for slike skader. I noen land tillates ikke ansvarsfraskrivelser eller begrensning av ansvar for følgeskader, og i slike tilfeller gjelder ikke ovenstående begrensning. 701P44345 Side 6 av 6