Security Update DSM 5.0-4528

Er is weer een security update beschikbaar. Hieronder kan je de release notes terugvinden. Het gaat hier eigenlijk alleen om het dichten van gaten in de DSM software en het verwijderen van bekende malware, wanneer deze aanwezig mocht zijn.

Version : 5.0-4528

(2014/10/22)

What’s New

1. This hotfix includes all bug fixes as well as security fixes in the previously released critical updates since DSM 5.0-4458.
2. This hotfix will remove the current known malware on your Synology NAS.

Fixed Issues

1. Fixed two Linux kernel vulnerabilities that could allow local users to cause a denial of service resulting in uncontrolled recursion or unkillable mount process (CVE-2014-5471 and CVE-2014-5472).
2. Fixed one Linux kernel vulnerability that could allow local users to cause a denial of service or possibly gain privileges via a crafted application that triggers a zero count (CVE-2014-0205).
3. Fixed one Linux kernel vulnerability that could allow man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate (CVE-2014-6657).
4. Fixed one SNMP vulnerability where the improper validation of input could allow remote attackers to cause a denial of service (CVE-2014-2284).
5. Implemented minor fixes related to the ShellShock Bash vulnerabilities previously addressed in DSM 4493-05 updates (Bash 4.2-51, 4.2-52, and 4.2-53).

De update uitvoeren

1. Log in op je DSM
2. Klik “Start” > “Control Panel” > “DSM Update”
3. Bij Status staat aangegeven of er een update beschikbaar is.
4. Klik op Download. De download zal nu beginnen.
5. Klik op Update, er zal een reboot worden uitgevoerd

Je kan eventueel ook “Check en Download update regularly” aanvinken, dan wordt het automatisch gedaan en ben je als eerste op de hoogte van de update.