BOLLETTINO DI SICUREZZA XEROX XRX04-005

Transcript

1 BOLLETTINO DI SICUREZZA XEROX XRX La vulnerabilità del controller di rete (ESS, Electronic Sub-System) potrebbe consentire l'accesso agli utenti non autorizzati. Di seguito, sono riportate una soluzione software e le istruzioni per installarla autonomamente nei prodotti elencati per proteggere i dati riservati dai possibili attacchi via Internet. La soluzione software è compressa in un file ZIP di 8,7 MB e può essere scaricata mediante il seguente collegamento, indicato in corrispondenza di questo bollettino nella pagina del sito Xerox relativa alla sicurezza (Xerox.com/Security): Rischio Il codice di interpretazione del file PostScript è vulnerabile e potrebbe consentire a utenti non autorizzati di accedere alla struttura della directory del controller di rete. Questa vulnerabilità può essere sfruttata utilizzando un file PostScript creato appositamente per navigare nella directory. Un pirata informatico potrebbe recuperare il file che contiene le password criptate del dispositivo e quindi decriptarle utilizzando degli appositi strumenti non in linea. Se il pirata informatico riuscisse a decriptare le password, avrebbe potenzialmente pieno accesso al Le password del cliente/utente non sono esposte a questo rischio. La password criptata per la configurazione del dispositivo può essere recuperata da un pirata informatico anche quando quest'ultimo è presente fisicamente di fronte alla macchina per recuperare il file di password. Prodotti a rischio Document Centre Document Centre P42354 Pagina 1 di 9

2 per problemi trasversali della directory PS Data di pubblicazione: 6 agosto 2004 È disponibile una patch che risolve un problema trasversale della directory PostScript (Patch P9 e P12) rilevato nei dispositivi multifunzione Document Centre. Questa patch deve essere installata solo nei dispositivi dotati di una delle versioni del software del controller di rete o del software dell'ess elencate sotto. Scaricare la patch dal collegamento fornito nel bollettino. La patch è compressa in formato ZIP. Scaricare il file ZIP dall'url indicato ed estrarre tutto il contenuto sul desktop. NON APRIRE IL FILE CON ESTENSIONE.TGZ o.dlm. La patch deve essere installata sul dispositivo multifunzione così com'è. Sezione 1 - Istruzioni per Document Centre 535/545/555. P9...2 Sezione 2 - Istruzioni per Document Centre 460/470/480/490. P9...3 Sezione 3 - Istruzioni per Document Centre 420/425/426/430/432/440. P9...4 Sezione 4 - Istruzioni per Document Centre 240/255/265. P9...5 Sezione 5 - Istruzioni per Document Centre 220/230/332/340. P Appendice A Abilitazione della stampa LPD (porta 515)...7 Sezione 1 - Istruzioni per Document Centre 535/545/555. P9 Nome file patch: PS_traversal_DC _ tgz software del controller di rete indicate sotto. Da a oppure una versione del software di sistema compresa tra e Se il dispositivo dispone di una versione superiore del software del controller di rete o del software di sistema, questa patch non è necessaria. Verifica della versione del software del controller di rete 1) Premere il pulsante Stato macchina. 2) Selezionare Stampa rapporto configurazione. 3) Cercare il numero della versione del software del controller di rete. Se la versione del software del controller di rete del dispositivo multifunzione è inferiore a (o alla versione del software di sistema ), è necessario installare la patch. 3) Selezionare "Configurazione". 4) Individuare la posizione della versione del software del controller di rete. Se la versione del software del controller di rete del dispositivo multifunzione è inferiore a (o alla versione del software di sistema ), è necessario installare la patch. Questa patch può essere inviata in uno dei due modi descritti di seguito. 1) Metodo LPR 2) Metodo Software macchina (Aggiornamenti) 701P42354 Pagina 2 di 9

3 701P42354 Pagina 3 di 9 Bollettino di sicurezza XEROX XRX Questo metodo richiede che il protocollo LPR sia abilitato sul Controllare nel rapporto di configurazione che il protocollo sia abilitato. Questo protocollo può essere abilitato mediante l'interfaccia utente locale o l'interfaccia Web. Per istruzioni, consultare l'appendice A. 1) Aprire il prompt dei comandi di DOS. Per farlo, selezionare il pulsante "Start" di Windows e quindi 2) Inviare il file patch mediante la riga di comando: lpr S <printer_ip> P lp PS_traversal_DC _ tgz. 3) Document Centre 535/545/555 si riavvia automaticamente per installare la patch. La patch è Metodo Software macchina (Aggiornamenti) 3) Selezionare "Software macchina (Aggiornamenti)". 4) Immettere il nome utente e la password del 5) In "Aggiornamento manuale" selezionare il pulsante Sfoglia per individuare e selezionare il file PS_traversal_DC _ tgz. 6) Premere il pulsante "Installa software". 7) Document Centre 535/545/555 si riavvia automaticamente per installare la patch. La patch è Sezione 2 - Istruzioni per Document Centre 460/470/480/490. P9 Nome file patch: PS_traversal_DC _ tgz software del controller di rete indicate sotto. Dalla versione alla , oppure dalla versione alla Se il dispositivo dispone di una versione o superiore del software del controller di rete, questa patch non è necessaria. Se il dispositivo è dotato di una versione INFERIORE, questa patch non funziona. È necessario aggiornare il software a una versione più recente in grado di supportare la patch o già provvista della patch. Verifica della versione del software del controller di rete 1) Premere il pulsante Accesso. 2) Immettere la password dell'amministratore per la macchina. 3) Selezionare Impostazioni sistema. 4) Selezionare Rapporto configurazione. 5) Selezionare Stampa rapporto configurazione. 6) Selezionare Chiudi. 7) Selezionare Esci. 8) Cercare il numero di versione del software del controller di rete. Se il dispositivo dispone della versione o superiore del software del controller di rete, questa patch non è necessaria.

4 3) Selezionare "Configurazione". 4) Individuare la posizione della versione del software del controller di rete. Se il dispositivo dispone della versione o superiore del software del controller di rete, questa patch non è necessaria. Questa patch può essere inviata in uno dei due modi descritti di seguito. 1) Metodo LPR 2) Metodo Software macchina (Aggiornamenti) Questo metodo richiede che il protocollo LPR sia abilitato sul Controllare nel rapporto di configurazione che il protocollo sia abilitato. Questo protocollo può essere abilitato mediante l'interfaccia utente locale o l'interfaccia Web. Per istruzioni, consultare l'appendice A. 4) Aprire il prompt dei comandi di DOS. Per farlo, selezionare il pulsante "Start" di Windows e quindi 5) Inviare il file patch mediante la riga di comando: lpr S <printer_ip> P lp PS_traversal_DC _ tgz. 6) Document Centre 460/470/480/490 si riavvia automaticamente per installare la patch. La patch è Metodo Software macchina (Aggiornamenti) 8) Aprire un browser Web e connettersi al dispositivo multifunzione immettendo l'indirizzo IP del 9) Selezionare l'icona "Indice" nell'angolo in alto a destra. 10) Selezionare "Software macchina (Aggiornamenti)". 11) Immettere il nome utente e la password del 12) In "Aggiornamento manuale" selezionare il pulsante Sfoglia per individuare e selezionare il file PS_traversal_DC _ tgz. 13) Premere il pulsante "Installa software". 14) Document Centre 460/470/480/490 si riavvia automaticamente per installare la patch. La patch è Sezione 3 - Istruzioni per Document Centre 420/425/426/430/432/440. P9 Nome file patch: PS_traversal_DC _ tgz software dell'ess (Electronic Sub-System) elencate di seguito. Per DC 420/432/440, versione dell'ess da a oppure Per DC 425/432/440, versione dell'ess da a oppure Per DC 430, versione dell'ess da a Se il dispositivo dispone di una versione superiore del software del controller di rete, questa patch non è necessaria. Verifica della versione del software dell'ess 1) Premere il pulsante Stato macchina. 2) Selezionare Stampa rapporto configurazione. 701P42354 Pagina 4 di 9

5 701P42354 Pagina 5 di 9 Bollettino di sicurezza XEROX XRX ) Cercare il numero di versione del software del controller di rete. Se la versione del software dell'ess del dispositivo multifunzione è inferiore a (per dispositivi con ESS 2.x.x) o a (per dispositivi con ESS 3.2.x ) o a (per dispositivi con ESS 3.3.x), è necessario installare la patch. 3) Selezionare "Profilo dispositivo". 4) Individuare la posizione della versione del software dell'ess. Se la versione del software dell'ess del dispositivo multifunzione è inferiore a (per dispositivi con ESS 2.x.x) o a (per dispositivi con ESS 3.x.x ) o a (per dispositivi con ESS 3.3.x), è necessario installare la patch. Questo metodo richiede che il protocollo LPD sia abilitato sul Controllare nel rapporto sulla configurazione che il protocollo LPD sia abilitato. Questo protocollo può essere abilitato mediante l'interfaccia utente locale o l'interfaccia Web. Per istruzioni, consultare l'appendice A. 1) Aprire il prompt dei comandi di DOS. Per farlo, selezionare il pulsante "Start" di Windows e quindi 2) Inviare il file patch mediante la riga di comando: lpr S <printer_ip> P lp PS_traversal_DC _ tgz. 3) Spegnere il dispositivo, quindi riaccenderlo OPPURE riavviare il dispositivo dall'interfaccia client Web*. La patch è installata quando.p9 viene aggiunto al numero della versione del software del controller di rete. *Per riavviare il dispositivo dall'interfaccia client Web: 1) Aprire un browser Web e connettersi al dispositivo multifunzione immettendo l'indirizzo IP del 2) Selezionare la scheda "Stato". 3) Fare clic sul pulsante Riavvia. 4) Immettere la password e il nome utente dell'amministratore per il 5) Verificare che il dispositivo si sia riavviato. Sezione 4 - Istruzioni per Document Centre 240/255/265. P9 Nome file patch: PS_traversal_DC _ tgz software del controller di rete indicate sotto. Da a Se il dispositivo dispone di una versione superiore del software del controller di rete, questa patch non è necessaria. Nota: non sono disponibili patch per le versioni comprese tra e Verifica della versione del software del controller di rete 1) Premere il pulsante Accesso. 2) Immettere la password dell'amministratore per la macchina. 3) Selezionare Impostazioni sistema.

6 4) Selezionare Rapporto configurazione. 5) Selezionare Stampa rapporto configurazione. 6) Selezionare Chiudi. 7) Selezionare Esci. 8) Cercare il numero di versione del software del controller di rete. Se il dispositivo multifunzione è dotato di una versione del software del controller di rete compresa tra e , è necessario installare la patch. Se il dispositivo multifunzione dispone di una versione del software del controller di rete compresa tra e , non è necessario installare la patch. Non esistono patch disponibili per tale versione. 3) Selezionare "Configurazione". 4) Individuare la posizione della versione del software del controller di rete. Se il dispositivo multifunzione è dotato di una versione del software del controller di rete compresa tra e , è necessario installare la patch. Se il dispositivo multifunzione dispone di una versione del software del controller di rete compresa tra e , non è necessario installare la patch. Non esistono patch disponibili per tale versione. Questa patch può essere inviata in uno dei due modi descritti di seguito. 1) Metodo LPR 2) Metodo Software macchina (Aggiornamenti) Questo metodo richiede che il protocollo LPD sia abilitato sul Controllare nel rapporto sulla configurazione che il protocollo LPD sia abilitato. Questo protocollo può essere abilitato mediante l'interfaccia utente locale o l'interfaccia Web. Per istruzioni, consultare l'appendice A. 1) Aprire il prompt dei comandi di DOS. Per farlo, selezionare il pulsante "Start" di Windows e quindi 2) Inviare il file patch mediante la riga di comando: lpr S <printer_ip> P lp PS_traversal_DC _ tgz. 3) Document Centre 460/470/480/490 si riavvia automaticamente per installare la patch. La patch è Metodo Software macchina (Aggiornamenti) 3) Selezionare "Software macchina (Aggiornamenti)". 4) Immettere il nome utente e la password del 5) In "Aggiornamento manuale" selezionare il pulsante Sfoglia per individuare e selezionare il file PS_traversal_DC _ tgz. 6) Premere il pulsante "Installa software". Document Centre 240/255/265 si riavvia automaticamente per installare la patch. La patch è installata quando.p9 viene aggiunto al numero della versione del software del controller di rete. Sezione 5 - Istruzioni per Document Centre 220/230/332/340. P12 Nome file patch: PS_traversal_DC dlm 701P42354 Pagina 6 di 9

7 701P42354 Pagina 7 di 9 Bollettino di sicurezza XEROX XRX software dell'ess (Electronic Sub-System) elencate di seguito. ESS da a Se il dispositivo dispone di una versione o superiore del software dell'ees, questa patch non è necessaria. Verifica della versione del software dell'ess 1) Premere il pulsante Stato macchina. 2) Selezionare Stampa rapporto configurazione. 3) Cercare il numero di versione del software del controller di rete. Se il dispositivo dispone di una versione del software dell'ess inferiore a , è necessario installare la patch. 3) Selezionare "Profilo dispositivo". 4) Individuare la posizione della versione del software dell'ess. Se il dispositivo dispone di una versione del software dell'ess inferiore a , è necessario installare la patch. Questo metodo richiede che il protocollo LPD sia abilitato sul Controllare nel rapporto sulla configurazione che il protocollo LPD sia abilitato. Questo protocollo può essere abilitato mediante l'interfaccia utente locale o l'interfaccia Web. Per istruzioni, consultare l'appendice A. 1) Aprire il prompt dei comandi di DOS. Per farlo, selezionare il pulsante "Start" di Windows e quindi 2) Inviare il file patch mediante la riga di comando: lpr S <printer_ip> P lp PS_traversal_DC dlm. 3) Spegnere e riaccendere il Attendere che il dispositivo si avvii. 4) Spegnere e riaccendere di nuovo il 5) La patch è installata quando.p9 viene aggiunto al numero della versione del software del controller di rete. Appendice A Abilitazione della stampa LPD (porta 515) Per utilizzare il metodo LPR per inviare la patch, il dispositivo multifunzione deve supportare la stampa LPD (Line Printer Daemon) mediante la porta 515. Nella maggior parte dei dispositivi multifunzione, questo protocollo è abilitato per impostazione predefinita. Se il protocollo LPD è disabilitato, per utilizzare il metodo LPR è necessario abilitarlo. Per abilitare il protocollo LPD nei dispositivi Document Centre 240/255/265/420/425/432/440/460/470/480/490/535/545/555, seguire la procedura riportata di seguito: 3) Selezionare "LPR/LPD" oppure "Line Printer Daemon". 4) Se la casella Abilitato NON è selezionata, selezionarla per aggiungere un segno di spunta.

8 5) Selezionare "Applica nuove impostazioni". 6) Inserire il nome utente e la password dell'amministratore, quindi selezionare OK. 7) Riavviare il dispositivo multifunzione dalla pagina Web Stato oppure premendo il pulsante di spegnimento del Per abilitare il protocollo LPD nel Document Centre 220/230/332/340, seguire la procedura riportata di seguito. 3) Selezionare "Protocolli", quindi individuare LPD e selezionare il collegamento LPD. 4) Se la casella Abilitato NON è selezionata, selezionarla per aggiungere un segno di spunta. 5) Selezionare "Applica nuove impostazioni". 6) Inserire il nome utente e la password dell'amministratore, quindi selezionare OK. 7) Spegnere e riaccendere il 701P42354 Pagina 8 di 9

9 Declinazione di responsabilità Le informazioni contenute in questo documento Xerox sono fornite "così come sono" senza alcuna garanzia. Xerox Corporation non riconosce alcuna garanzia, espressa o implicita, comprese le garanzie di commerciabilità e idoneità a uno scopo specifico. In nessun caso Xerox Corporation sarà responsabile di danni di qualsiasi tipo risultanti dall'uso dell'utente o dal mancato rispetto delle informazioni fornite in questo documento Xerox, inclusi danni speciali, diretti, indiretti, incidentali, conseguenti o perdita di profitti aziendali, anche nel caso in cui Xerox Corporation sia stata informata della possibilità di tali danni. Poiché alcuni paesi non consentono l'esclusione o la limitazione della responsabilità per i danni conseguenti, le limitazioni di cui sopra potrebbero non essere applicabili. 701P42354 Pagina 9 di 9