Espace actualités de QNAP
Restez informé des dernières nouveautés, des récompenses QNAP et connectez-vous à notre équipe
Qnap met à jour ses systèmes pour fixer la faille de sécurité OpenSSL Heartbleed.
Taipei, Taiwan, le 18 Avril, 2014 - QNAP ® Systems Inc. annonce aujourd'hui des mises à jour firmware pour les systèmes de Turbo NAS vulnérables à la faille de sécurité OpenSSL Heartbleed (CVE-2014-0160). Les systèmes d'exploitation vulnérables à Heartbleed sont QTS versions 4.0 et 4.1. Les Versions 3.8 et antérieures utilisent une version différente d’ OpenSSL et ne sont pas affectés par la faille de sécurité OpenSSL Heartbleed.
Comme décrit sur le site CVE (Common Vulnerabilities and Exposures), certaines versions de l’implémentation de l’OpenSSL TLS et DTLS ne traitent pas correctement les paquets d’extension Heartbeat. Ce qui permet à des pirates informatiques d'obtenir à distance des informations sensibles par la lecture des clés privées (le bug Heartbleed).
«Nous encourageons vivement les utilisateurs des systèmes Turbo NAS vulnérables à mettre à jour leur firmware », a déclaré Jason Hsu, chef de produit chez QNAP. « Les utilisateurs sont également invités à contacter leurs fournisseurs SSL pour régénérer leurs CSR/clés SSL pour la protection serveur.»
Pour obtenir les mises à jour système (QTS 4.0.7 et QTS 4.1.0 RC2) avec un OpenSSL recompilé, téléchargez : www.qnap.com/i/fr/product_x_down/ ou laissez votre turbo NAS faire une mise à jour via le panneau de contrôle QTS.
Pour plus d’informations contactez nous http://helpdesk.qnap.com/
À propos de QNAP
QNAP (Quality Network Appliance Provider) se consacre à fournir des solutions complètes dans le développement de logiciels, la conception de matériel et la fabrication en interne. Se concentrant sur le stockage, le réseau et les innovations intelligentes en matière de vidéo, QNAP présente désormais une solution de NAS cloud révolutionnaire qui rejoint notre écosystème de logiciels de pointe par abonnement et de canaux de services diversifiés. QNAP conçoit le NAS comme étant plus qu’un simple stockage et a créé une infrastructure réseau basée sur le cloud permettant aux utilisateurs d’héberger et de développer l’analyse de l’intelligence artificielle, l’informatique de pointe et l’intégration des données sur leurs solutions QNAP.
