Novembro 2024

NEW • Atualizado em 29 de nov. de 2024

• Correção de vulnerabilidade crítica no PostgreSQL para o módulo NDD Print MF Epson

• Correção de vulnerabilidade crítica no PostgreSQL para o módulo NDD Print MF HP

• Atualização de compatibilidade com .NET Core 8.0 para o NDD Print 360 Server

Correção de vulnerabilidade crítica no PostgreSQL para o módulo NDD Print MF Epson

Descrição

Foi identificada uma vulnerabilidade crítica no PostgreSQL, conforme descrito na CVE-2024-10978, que impactava as versões utilizadas pelo componente NDD Print MF Epson. Essa vulnerabilidade representava um risco significativo à integridade e à segurança dos dados armazenados e processados pelo sistema.

Para mitigar essa ameaça, foi realizada uma atualização do PostgreSQL para uma versão corrigida, eliminando os riscos associados.

Detalhes da Atualização

• Versão anterior (vulnerável): PostgreSQL 16.3-2

• Nova versão (corrigida): PostgreSQL 16.6-1

A atualização para a versão corrigida foi aplicada para garantir a segurança e a confiabilidade do componente NDD Print MF Epson, evitando potenciais explorações da vulnerabilidade identificada.

Impacto

• Módulo afetado: NDD Print MF Epson com a versão inferior à 5.7.1.

• Risco mitigado: Riscos relacionados à integridade dos dados e possíveis acessos não autorizados que poderiam comprometer informações sensíveis.

Ações

• Em ambientes que utilizem a versão 5.5.1 ou superiores, recomendamos a atualização para a versão 5.7.1 do NDD Print MF Epson.

Correção de vulnerabilidade crítica no PostgreSQL para o módulo NDD Print MF HP

Descrição

Foi identificada uma vulnerabilidade crítica no PostgreSQL, conforme descrito na CVE-2024-10978, que impactava as versões utilizadas pelo componente NDD Print MF HP. Essa vulnerabilidade representava um risco significativo à integridade e à segurança dos dados armazenados e processados pelo sistema.

Para mitigar essa ameaça, foi realizada uma atualização do PostgreSQL para uma versão corrigida, eliminando os riscos associados.

Detalhes da Atualização

• Versão anterior (vulnerável): PostgreSQL 16.3-2

• Nova versão (corrigida): PostgreSQL 16.6-1

A atualização para a versão corrigida foi aplicada para garantir a segurança e a confiabilidade do componente NDD Print MF HP, evitando potenciais explorações da vulnerabilidade identificada.

Impacto

• Módulo afetado: NDD Print MF HP com a versão inferior à 5.27.1.

• Risco mitigado: Riscos relacionados à integridade dos dados e possíveis acessos não autorizados que poderiam comprometer informações sensíveis.

Ações

• Em ambientes que utilizem a versão 5.25.10 ou superiores, recomendamos a atualização para a versão 5.27.1 do NDD Print MF HP.

Atualização de compatibilidade com .NET Core 8.0 para o NDD Print 360 Server

Descrição

O NDD Print 360 Server foi atualizado para ser compatível com o Microsoft .NET Core 8.0. Essa atualização tem como objetivo mitigar vulnerabilidades associadas a versões descontinuadas e melhorar a segurança do sistema, alinhando-o às melhores práticas de segurança cibernética.

Versão homologada

• Runtime utilizado: http://ASP.NET Core 8.0.11.

Impacto

Essa atualização garante maior proteção contra vulnerabilidades já conhecidas em versões descontinuadas do .NET Core, além de oferecer melhorias de desempenho e confiabilidade.

Atenção

• Nenhuma ação imediata é necessária.

• A tualização do NDD Print 360 Server para a versão 5.65.10 no ambiente são recomendadas apenas se identificar a necessidade específica de realizar a migração para a nova versão do .NET Core.

Em caso de dúvidas ou para suporte adicional, entre em contato com nossa equipe pelo e-mail: suportenddprint@ndd.tech.