Dell SonicWALL™ GMS/Analyzer 7.2 Hotfix #168056 Release Notes

•
Nome completo do produto com versão das marcas registradas
Dell SonicWALL™ GMS/Analyzer 7.2
Hotfix #168056
Notas de versão
Janeiro de 2016
Este hotfix destina-se às seguintes vulnerabilidades:
•
ZDI-CAN-3037: Vulnerabilidades de execução de códigos remotos de vários dispositivos virtuais Dell
SonicWALL GMS/Analyzer.
•
ZDI-CAN-3137: Dell SonicWALL/Analyzer de desserialização de dispositivos virtuais com vulnerabilidades
de execução de códigos remotos de dados não confiáveis.
Para obter informações sobre o produto, consulte a documentação do produto do Global Management System
(GMS/Analyzer) 7.2 em https://support.software.dell.com/pt-br/sonicwall-gms/release-notes-guides.
Temas:
•
Plataformas afetadas
•
Problemas resolvidos
•
Baixar o hotfix
•
Instalar o hotfix
•
Sobre a Dell
Plataformas afetadas
Este hotfix é específico para as instalações de Dell SonicWALL GMS/Analyzer 7.2 que são executadas no
Windows ou em plataformas de dispositivos virtuais.
Problemas resolvidos
A seguir é apresentada uma lista de problemas resolvidos neste hotfix.
Tabela 1. Problemas resolvidos do dispositivo
Problema resolvido
ID do problema
ZDI-CAN-3037: Vulnerabilidades de execução de códigos remotos de vários
dispositivos virtuais Dell SonicWALL GMS/Analyzer.
Os campos no aplicativo Web são vulneráveis à injeção de comandos.
168056
Dell SonicWALL GMS/Analyzer 7.2
Notas de versão do hotfix
1
Tabela 2. Problemas resolvidos da CLI
Problema resolvido
ID do problema
ZDI-CAN-3137: Dell SonicWALL/Analyzer de desserialização de dispositivos virtuais
com vulnerabilidades de execução de códigos remotos de dados não confiáveis.
O dispositivo possui uma porta que é vulnerável à entrada de XML arbitrária.
168367
Baixar o hotfix
Para Windows ou dispositivos virtuais
Se ainda não tiver baixado o arquivo zip de hotfix, poderá fazê-lo em MySonicWALL.
Para baixar o hotfix GMS/Analyzer para Windows ou para instalações de dispositivos virtuais em MySonicWALL:
1
Abra um navegador da Web no sistema Windows em que o GMS/Analyzer esteja instalado e, em seguida,
navegue até http://www.mysonicwall.com e efetue login.
2
No menu de navegação à esquerda, clique em Downloads > Downloads gratuitos.
3
Selecione uma das seguintes opções na lista suspensa Tipo de software:
4
•
GMS/Analyzer – Windows
•
GMS/Analyzer – Dispositivo virtual
Em Software disponível, clique no link para baixar o hotfix 168056.
Para UMA EM5000
Para baixar o hotfix de firmware para o seu dispositivo UMA EM5000:
1
Em MySonicWALL, navegue até Downloads > Centro de downloads.
2
Selecione GMS/Analyzer UMA EM5000 – Firmware de dispositivos a partir da lista suspensa Tipo de
software.
3
Clique no link para efetuar o download do firmware sw_gmsvp_all_eng_7.2.hotfix.umavm.dts.168056.sig para o hotfix 168056.
Instalar o hotfix
Se estiver sendo executada uma versão anterior, atualize para 7.2 antes de instalar o hotfix. Consulte as Notas
de versão 7.2 para atualizar as instruções, disponíveis em:
https://support.software.dell.com/pt-br/sonicwall-gms/release-notes-guides.
Para instalar o hotfix, execute as seguintes etapas:
1
Efetue login na interface de gerenciamento do sistema UMH (/dispositivo) de seu de dispositivo e, em
seguida, navegue até à página Sistema > Configurações.
2
Clique em Escolher arquivo e, em seguida, selecione o arquivo de hotfix baixado em MySonicWALL.
3
Clique em Aplicar. O dispositivo é reiniciado automaticamente após a atualização ser concluída.
NOTA:
Este hotfix deve ser aplicado a todos os sistemas em uma implantação do GMS/Analyzer/UMA.
Dell SonicWALL GMS/Analyzer 7.2
Notas de versão do hotfix
2
Sobre a Dell
A Dell ouve os seus clientes e fornece tecnologia de inovação mundial, soluções de negócio e serviços de
confiança e valor. Para obter mais informações, visite software.dell.com/br-pt.
Entre em contato com a Dell
Suporte técnico:
Suporte online
Questões de produtos e vendas:
(800) 306-9329
E-mail:
[email protected]
Consulte o nosso site (http://software.dell.com/br-pt/company/contact-us.aspx) para informações de contato
regional.
Recursos de suporte técnico
O suporte técnico está disponível para clientes que tiverem comprado o software de Dell com um contrato de
manutenção válido e para clientes com versões de avaliação.
O Portal de Suporte fornece ferramentas de autoajuda que pode utilizar para solucionar problemas com
rapidez e de forma independente, 24 horas por dia, 365 dias por ano. Adicionalmente, o portal fornece acesso
direto a engenheiros de suporte de produto através de um sistema de Solicitações de Serviço em linha. Para
acessar ao Portal de suporte, acesse https://support.software.dell.com/pt-br/.
O site lhe permite:
•
Criar, atualizar e gerenciar Pedidos de serviço (casos)
•
Consultar artigos da Base de conhecimentos
•
Obter notificações de produtos
•
Fazer download de software. Para obter software de avaliação, acesse Downloads de software de
avaliação.
•
Assistir a vídeos de instruções
•
Participar em discussões da comunidade ou conversar com um engenheiro de suporte
Dell SonicWALL GMS/Analyzer 7.2
Notas de versão do hotfix
3
© 2016 Dell Inc.
TODOS OS DIREITOS RESERVADOS.
Este guia contém informações do proprietário protegidas por direitos autorais. O software descrito neste guia é fornecido
sob uma licença de software ou contrato de confidencialidade. Este software pode ser utilizado ou copiado somente em
acordo com os termos do contrato aplicável. Nenhuma parte deste guia pode ser reproduzida ou transmitida de nenhuma
forma ou por nenhum meio, eletrônico ou mecânico, incluindo fotocópia e gravação com qualquer outra finalidade que não
o uso pessoal do comprador sem a permissão por escrito da Dell Inc.
As informações neste documento são fornecidas em conexão com os produtos da Dell. Nenhuma licença, explícita ou
implícita, por preclusão ou de outra forma, a nenhum direito da propriedade intelectual é garantido por este documento ou
em conexão com as vendas de produtos de Dell. EXCETO CONFORME DISPOSTO NOS TERMOS E CONDIÇÕES, COMO
ESPECIFICADO NO CONTRATO DE LICENÇA PARA ESTE PRODUTO, A DELL NÃO ASSUME QUALQUER RESPONSABILIDADE E NEGA
QUALQUER GARANTIA, EXPRESSA, IMPLÍCITA OU LEGAL RELACIONADA A SEUS PRODUTOS INCLUINDO, MAS NÃO LIMITANDO, A
GARANTIA IMPLÍCITA DE COMERCIALIZAÇÃO, ADAPTAÇÃO PARA UMA DETERMINADA FINALIDADE OU NÃO INFRAÇÃO. EM
NENHUMA CIRCUNSTÂNCIA A DELL DEVE SER CONSIDERADA RESPONSÁVEL POR QUALQUER DANO DIREITO, INDIRETO,
EVENTUAL, PUNITIVO, ESPECIAL OU INCIDENTAL (INCLUINDO, SEM LIMITAÇÕES, DANOS POR PERDAS DE LUCROS,
INTERRUPÇÃO DO TRABALHO OU PERDA DE INFORMAÇÕES) DEVIDO AO USO OU INCAPACIDADE DE USO DESTE DOCUMENTO,
MESMO QUE A DELL TENHA SIDO ALERTADA QUANTO À POSSIBILIDADE DE TAIS DANOS. A Dell não garante as representações
ou faz garantias no que diz respeito à precisão e integridade dos conteúdos deste documento e se reserva o direito de
alterar as especificações e descrições dos produtos a qualquer momento sem aviso prévio. A Dell não estabelece nenhum
compromisso para a atualização das informações neste documento.
Se tiver dúvidas em relação ao uso potencial deste material, contate:
Dell Inc.
Attn: LEGAL Dept
5 Polaris Way
Aliso Viejo, CA 92656
Pode dirigir-se ao nosso site (software.dell.com/br-pt) para informações sobre nosso escritório regional e internacional.
Patentes
Este produto está protegido por múltiplas patentes dos EUA. Para obter mais informações, vá para:
http://software.dell.com/br-pt/legal/.
Marcas comerciais
Dell, o logotipo da Dell, SonicWALL e todos os outros nomes de produtos e serviços da SonicWALL e slogans são marcas
comerciais da SonicWALL, LLC, uma subsidiária de propriedade integral da Dell, Inc. Outras marcas comerciais e nomes
comerciais podem ser utilizados neste documento para fazer referência às entidades reivindicando as marcas e os nomes ou
aos seus produtos. A Dell isenta-se de qualquer interesse proprietário nas marcas e nomes de terceiros.
Legenda
CUIDADO:O ícone CUIDADO indica um possível dano ao hardware ou perda de dados se as instruções não forem
seguidas.
AVISO:O ícone AVISO indica risco de danos ao equipamento, ferimentos ou morte.
NOTA IMPORTANTE, NOTA, DICA, MÓVEL ou VÍDEO:Um ícone de informação que indica informação de suporte.
______________________
Última atualização: 3/11/2016
232-003195-00 Rev A
Dell SonicWALL GMS/Analyzer 7.2
Notas de versão do hotfix
4