DSM 6.x und darunter DSM 4.3-3827 Update 3 verfügbar

[dil88]

Aus Security-Gründen möchte ich auf das Update hinweisen. Ich habe es gerade im Online-Update angeboten bekommen.

DSM 4.3-3827 Update 3

(2014/6/17)
Change Log

Upgraded OpenSSL to Version 1.0.1h to fix several security issues. (CVE-2014-0224, CVE-2014-0221, CVE-2014-0195, CVE-2014-0198, CVE-2010-5298, and CVE-2014-3470)
Fixed an issue that caused DSM firewall rules to become ineffective after system upgrade.
Fixed several stability issues on DS214play after system migration.

 

[ottosykora]

Danke für Info, habe es von hier gezogen: http://ukdl.synology.com/download/criticalupdate/update_pack/3827-3/

 

[Tommes]

Veilleicht doch mal einen Gedanken an DSM 5.0 verschwenden...

http://www.heise.de/newsticker/meld...te-als-Bitcoin-Miner-missbraucht-2113423.html

Auszug aus dem Heise-Artikel

Angreifer infizieren momentan NAS-Systeme von Synology mit einem Schädling, der die Netzwerkspeicher zu Bitcoin-Miner umfunktioniert. Anfällig sind laut betroffenen Nutzern alle Versionen bis 4.3.-3810 Update 3

 

[dil88]

Die Security-Themen sind allerdings die wichtigsten Gründe für die Versionen nach der von Heise genannten Version 4.3 3810 Update 3. Sie sollten in der aktuellen Version 4.3 3827 Update 3 auf einem vergleichbaren Stand wie bei DSM 5 sein.

 

[Tommes]

Und wieder nicht aufgepaßt Tommes! 6, Setzen!

Da bin ich wohl mal wieder über's Ziel hinaus geschossen. Aber 3810 und 3827... wer schaut denn darauf? Ich hab nur auf Update 3 geschaut. *räusper*

 

[syn509]

bzgl des neuen DSM 4.3-3827 Update3 ... gibt's da irgend einen Grund warum seit diesem Update3 für die 3827er Linie (bzw seit Juni etwa) __sämtliche__ "synology_ppc853x_509+" Packages aus den Critical_Update Ordern auf den Syno Servern geflogen sind??

zuletzt hatte ich mir Anfang Mai noch händisch das DSM 4.3-3827 Update2 für die DS509+ gezogen ... aber jetzt sind _alle_ DS509+ Files aus besagter Orderstruktur entfernt, auch die bereits zuvor veröffentlichten 3776-0, 3810-4b und 3827-2 für DS509+ sind verschwunden?!

Irgendwer von euch eine Idee was da los ist (klar, die DS509er sind nicht mehr die neuesten aber warum erst im April 2014 noch Updates raushauen und dann 2 Monate später selbst diese wieder löschen) ... zumal der OpenSSL-Fix aus 3827-3 auch sicher den verbliebenen DS509nern da draussen gut getan hätte.

 

[prologos]

Das Update DSM 4.3-3827 Update3 ist relativ gut gelaufen. >Neustart nach Update.

- Dann "Selbst unterzeichnetes Zertifikat erstellen."
- Zertifikat runter geladen, und ent-zippt.
- "server.crt" nach Durchsuchen: Zertifikat: ....... aufgerufen.
- Vorgang fehlgeschlagen > bitte neu anmelden
- abgemeldet > Vorgang fehlgeschlagen > bitte neu anmelden usw.