UserGate Log Analyzer 6.1.4 (build 6.1.4.11011R, 17/11/2021)

ID статьи: 525

Последнее обновление: 30 мая, 2023

Содержание:

Release Notes:

Product: UserGate LogAn

Version: 6.x

Новые возможности

Отсутствуют

Улучшения и оптимизации

Улучшена процедура обновления базы статистики при установке обновления системы.
Улучшено отображение времени в журналах, убраны доли секунды.
Улучшен выбор опций в комбобоксах при фильтрации событий в журнале событий.

Исправления

Исправлена уязвимость BDU:W-2021-00199, отсутствие заголовка Content-Security-Policy.
Исправлена уязвимость BDU:W-2021-00200, отсутствие заголовка Strict-Transport-Security (HSTS).
Исправлена уязвимость BDU:W-2021-00191, позволяющая выполнить XSS атаку в строке поиска раздела Журналы и отчеты.
Исправлена уязвимость BDU:W-2021-00192, позволяющая выполнить инъекцию HTML кода в строке поиска в раздела Журналы и отчеты.
Исправлена уязвимость BDU:W-2021-00189, позволяющая создать пользователя с простым паролем.
Исправлена уязвимость BDU:W-2021-00202, отсутствие заголовка X-XSS-Protection.
Исправлена ошибка при отображении списка шлюзов при выполнении команды CLI gateway list.
Исправлена проблема, связанная с неработающим ограничением на количество записей в правилах отчетов, в которых используются пользовательские шаблоны отчетов.
Исправлена проблема, связанная с тем, что при экспорте конфигурации не экспортируются настройки журналирования.
Исправлена проблема, связанная с невозможностью назначить шлюзом по умолчанию шлюз, адрес которого получен по DHCP, при наличии двух и более шлюзов.
Исправлена проблем, связанная с невозможностью зайти в CLI как Admin@emergency.
Исправлена проблема, связанная с невозможностью зайти под учетной записью Admin@emergency через CLI поверх SSH.
Исправлена проблема, при которой в журналах отображается старое имя МЭ UserGate после его смены.
Исправлена проблема, при которой экспортируемая конфигурация не содержит настройки сервисов DNS.
Исправлена ошибка, возникающая при проверке сервера аутентификации LDAP.
Исправлена ошибка просмотра журнала с помощью команды catlog при подключении к консоли под учетной записью Admin@emergency.