Synology hat die Version 6.1.2-15132-1 seines DSM-Betriebssystems veröffentlicht. Dieses mal gibt es nur einen Fix im Bereich Domains und ein Security-Patch. Der Fix behebt ein Problem mit FFmpeg.
FFmpeg before 2.8.12, 3.0.x and 3.1.x before 3.1.9, 3.2.x before 3.2.6, and 3.3.x before 3.3.2 does not properly restrict HTTP Live Streaming filename extensions and demuxer names, which allows attackers to read arbitrary files via crafted playlist data.
Ein Neustart der Synology ist nicht notwendig, also könnt ihr den Patch ruhig im laufenden Betrieb einspielen. Wenn es um Security geht, immer sofort installieren, also startet das Update!
Version: 6.1.2-15132-1
(2017/07/10)
Important Note
- The update is expected to be available for all regions within the next few days, although the time of release in each region may vary slightly.
Fixed Issues
- Fixed an issue where the trusted domain might not display after the deletion and refresh of domain list.
- Fixed a security vulnerability regarding FFmpeg (CVE-2017-9993).