Nouvelle Version Dsm 5.0 - 4528 + Update 1

[Mic13710]

Message modifié pour prendre en compte la sortie de l'update 1

(2014/10/22)

What’s New

1. This hotfix includes all bug fixes as well as security fixes in the previously released critical updates since DSM 5.0-4458.
2. This hotfix will remove the current known malware on your Synology NAS.

Fixed Issues

1. Fixed two Linux kernel vulnerabilities that could allow local users to cause a denial of service resulting in uncontrolled recursion or unkillable mount process (CVE-2014-5471 and CVE-2014-5472).
2. Fixed one Linux kernel vulnerability that could allow local users to cause a denial of service or possibly gain privileges via a crafted application that triggers a zero count (CVE-2014-0205).
3. Fixed one Linux kernel vulnerability that could allow man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate (CVE-2014-6657).
4. Fixed one SNMP vulnerability where the improper validation of input could allow remote attackers to cause a denial of service (CVE-2014-2284).
5. Implemented minor fixes related to the ShellShock Bash vulnerabilities previously addressed in DSM 4493-05 updates (Bash 4.2-51, 4.2-52, and 4.2-53).

Edit 1:

Version : 5.0-4528 Update 1

(2014/10/29)

Fixed Issues

1. Fixed an issue that could cause DSM to become inaccessible after a system upgrade with a certain type of hard drive.
2. Fixed an issue where the name of shared folders could be incorrectly displayed, making data inaccessible when connecting via WebDAV protocol.

Modifié le 30 octobre 2014 par Mic13710

[nounours18200]

Quelqu'un l'a-t-il déjà installé avec succès sur un DS413 ? ... ou sur un autre modèle ....

Merci

Modifié le 25 octobre 2014 par nounours18200

[bolcho]

sur un ds213+ et 3 rs814.

J'ai seulement rencontré des difficultés pour le téléchargement .. le dsm m'indiquait que le firmware était téléchargé mais il n'apparaissait pas ..

Finalement vendredi soir les firmwares sont apparues dans le gestionnaire de maj et j'ai lancé la maj sans soucis. Depuis tout semble rouler

[Mic13710]

Pas encore fait sur mes deux nas car je suis en déplacement. Ce genre de manip doit se faire sur place uniquement.

[jeanfr]

sur un ds213+ et 3 rs814.

J'ai seulement rencontré des difficultés pour le téléchargement .. le dsm m'indiquait que le firmware était téléchargé mais il n'apparaissait pas ..

Finalement vendredi soir les firmwares sont apparues dans le gestionnaire de maj et j'ai lancé la maj sans soucis. Depuis tout semble rouler

oui un peu pareil. Avec quelques soucis en suivant. J'ai ouvert un post ici :

[bolcho]

Pas encore fait sur mes deux nas car je suis en déplacement. Ce genre de manip doit se faire sur place uniquement.

"Sur place uniquement" ? comment tu fais techniquement quand tu fais du multisites?

[Mic13710]

"Sur place uniquement" ? comment tu fais techniquement quand tu fais du multisites?

Je ne sais pas, je n'ai que mes nas et ceux de ma famille dont je m'occupe. Dans ce cas, je ne fais pas de maj s'il n'y a personne. Ne serait-ce que pour éteindre et rallumer le NAS, il faut bien de la présence.

Pour du multisite, c'est un mode de gestion différent et je suppose qu'il y a un référant sur chaque site capable de réaliser des taches de base.

[bolcho]

mais personnellement je redemarre les nas a distance sans besoin d'une présence physique

[Mic13710]

Chacun voit midi à sa porte.

[Einsteinium]

Pas de soucis sur un DS413J ;-)

[jeanfr]

Pas de soucis sur un DS413J ;-)

veinard !

[RAHAN-31]

RAS pour un DS1512+

[nounours18200]

OK merci, je ne suis pas pressé à la minute (mon NAS n'est pas connecté à l'extérieur), je vais donc attendre un "cobaye" qui le fasse sur un DS413...

[b@stien]

Aucun soucis sur un DS415+

[nounours18200]

ça se précise donc, le DS415+ étant un cousin de mon 413...

[Globulvert]

Pas de souci sur un DS213

Pas contre, ça m'a corrigé un probleme que j'avais :

J'avais perdu des droits d'admin ou équivalent car je ne pouvais pas faire de manipulation sur les comptes utilisateurs, comme changer un mot de passe, désactiver un compte, etc...

J'avais ouvert un ticket la semaine dernière chez Syno et tout ce que j'ai eu comme réponse était de réinitailiser la gestion des droit via bouton reset.

Bien que je n'ai pas rencontré de message pendant l'attaque Synolock, quand j'ai vu dans la liste que cela nettoyait un malware présent, j'ai mis à jour et problème résolu !!!

Modifié le 27 octobre 2014 par Globulvert

[Didier_Csu]

Pas de problème sur un DS214. tou fonctionne bien après l'installation de cette MAJ effectuée dès sa sortie.

J'ai eu cependant un problème temporaire de téléchargement signalé lors de la première tentative.

Modifié le 27 octobre 2014 par Didier_Csu

[Mic13710]

Pour ceux que ça intéresse (encore), cette nouvelle version n'est plus disponible au téléchargement. Du moins temporairement.

Motif ? C'est écrit en toute lettre dans les notes de versions :

"Attention: We are working on fixing issues discovered in this update: it is temporary unavailable for download. It will go back online as soon as we have verified the fixes."

Sans commentaire.

[catcheur]

Rhaa ! Je viens de sortir mon nouveau DS214Play de sa boite et impossible de pouvoir l'installer vu que ce .pat est devenu indisponible...

Quelqu'un l'aurait t'il encore sous la main?

[PiwiLAbruti]

Tu tiens vraiment à installer une update retirée par le constructeur car un bug y a été trouvé ?

[catcheur]

Update avec bug mais qui fonctionne déjà chez beaucoup de personnes de ce que j'ai pu lire plus haut non?

[tocans]

Bonjour,

Installé depuis la mise à disposition sur mon DS412+, je n'ai pour le moment constaté aucun problème.

Merci tout de même d'avoir relayé l'information sur cet update.

Je vais garder un oeil sur la machine en attendant le patch de correction.

Modifié le 27 octobre 2014 par tocans

[PiwiLAbruti]

Si tu as plus confiance dans les utilisateurs qu'en Synology, c'est toi qui voit.

[catcheur]

^^ j'ai compris le message Piwi.

Je râle juste fortement car je suis revenu plus tôt du boulot pour pouvoir configurer ma machine et je vais du coup devoir tout remettre dans mon vieux (pas tant que ça non plus) DS213j en attendant qu'ils se décident de re-lacher l'update qui va bien.

Déjà 5 jours qu'ils sont sur le coup quand même...

[PiwiLAbruti]

Tu peux très bien utiliser l'update précédente, où est le problème ?