UserGate Log Analyzer 6.1.4 (build 6.1.4.11011R, 17/11/2021)

Новые возможности

Отсутствуют

Улучшения и оптимизации

• Улучшена процедура обновления базы статистики при установке обновления системы.
• Улучшено отображение времени в журналах, убраны доли секунды.
• Улучшен выбор опций в комбобоксах при фильтрации событий в журнале событий.

Исправления

• Исправлена уязвимость BDU:W-2021-00199, отсутствие заголовка Content-Security-Policy.
• Исправлена уязвимость BDU:W-2021-00200, отсутствие заголовка Strict-Transport-Security (HSTS).
• Исправлена уязвимость BDU:W-2021-00191, позволяющая выполнить XSS атаку в строке поиска раздела Журналы и отчеты.
• Исправлена уязвимость BDU:W-2021-00192, позволяющая выполнить инъекцию HTML кода в строке поиска в раздела Журналы и отчеты.
• Исправлена уязвимость BDU:W-2021-00189, позволяющая создать пользователя с простым паролем.
• Исправлена уязвимость BDU:W-2021-00202, отсутствие заголовка X-XSS-Protection.
• Исправлена ошибка при отображении списка шлюзов при выполнении команды CLI gateway list.
• Исправлена проблема, связанная с неработающим ограничением на количество записей в правилах отчетов, в которых используются пользовательские шаблоны отчетов.
• Исправлена проблема, связанная с тем, что при экспорте конфигурации не экспортируются настройки журналирования.
• Исправлена проблема, связанная с невозможностью назначить шлюзом по умолчанию шлюз, адрес которого получен по DHCP, при наличии двух и более шлюзов.
• Исправлена проблем, связанная с невозможностью зайти в CLI как Admin@emergency.
• Исправлена проблема, связанная с невозможностью зайти под учетной записью Admin@emergency через CLI поверх SSH.
• Исправлена проблема, при которой в журналах отображается старое имя МЭ UserGate после его смены.
• Исправлена проблема, при которой экспортируемая конфигурация не содержит настройки сервисов DNS.
• Исправлена ошибка, возникающая при проверке сервера аутентификации LDAP.
• Исправлена ошибка просмотра журнала с помощью команды catlog при подключении к консоли под учетной записью Admin@emergency.

Критические изменения в версии

Отсутствуют

Обновление с предыдущих версий

Обновление с предыдущих версий производится штатными средствами.

Известные ошибки и недочеты

не обнаружено