13. Nov. 2014; Informationen Aktualisiert am 05. Dez. 2014, Eine kritische Sicherheitslücke wurde in der GNU Bash "Shellshock" gemeldet, die eine gemeinsame Befehlszeile ist, die in vielen Linux/UNIX-Betriebssystemen verwendet wird. Die KYOCERA hat überprüft, ob ihre Produkte, Logiken und Dienstleistungen betroffen sind oder nicht. Die Imprime / MFPsKYOCERAs verwenden eine spezielle Embedded-Version des Linux-Betriebssystems.
Il n' estás de la prompt Bash de la netwerk, de la control panel, de USB ou een andere interface, so dass die KYOCERA-Drucker ou MFPs unempfindlich auf die "Shellshock"-Schwachstelle reagieren. Die Umwelt "Bash" der Konnektivitätsoptionen ist in den folgenden optionalen Produkten von KYOCERA nicht implementiert und daher nicht betroffen. Logiciel, Utilities Die "Bash"-Umgebung ist in keiner KYOCERA-Software/Utility implementiert und daher nicht betroffen.
Fiery Printing System(s) - Das am 05. Dezember 2014 aktualisierte Fiery-Drucksystem, das bei einigen KYOCERA-Farb-MFPs erhältlich ist, verwendet ein integriertes Linux-Betriebssystem. EFI, der Hersteller von Feurigen Drucksystemen, hat eine Schwachstelle identifiziert, die er für ein geringes Sicherheitsrisiko hält. Die EFI hat einen Patch zur Behebung der Shellshock-Schwachstelle (Patch FIT 100698425.ps) erstellt, der am 1. Dezember 2014 veröffentlicht wurde.
Außerdem finden Sie weitere Informationen sowie den korrekten Zugriff auf den Server für alle Linux-basierten Fiery-Druckerserver über das EFIs-Systemupdate und das Web-Update. Es wird empfohlen, dass dieser korrigierte Wert sofort auf alle potenziell betroffenen Drucksysteme angewendet wird. Hinweis: Die KYOCERA-Zentrale bezieht sich auf die im MFP/Drucker installierte Webseite, von der aus Sie den Betriebszustand des Geräts überprüfen und Einstellungen für Sicherheit, Netzwerkdruck, E-Mail-Übertragung und erweitertes Netzwerk vornehmen können.
Ein bösartiger, aggressiver Angreifer kann dazu führen, dass beliebiger Skriptcode im client-seitigen Webbrowser ausgeführt wird, während der Benutzer auf die Kommandozentrale zugreift. Rufen Sie beim Zugriff auf das Control Center keine anderen Websites auf, solange die Mikrologik auf dem Kyocera-Gerät mit einer Mikrologik ausgestattet ist, die älter ist als die im XSS FAQ-Bulletin beschriebene!