PaperCut выпустил регулярные обновления взамен экстренных патчей для двух активно эксплуатируемых уязвимостей

Компания PaperCut, разработчик решений для управления печатью, в четверг выпустила новый релиз технического обслуживания безопасности, который заменяет собой все ранее опубликованные экстренные патчи. Речь идёт об исправлениях для двух уязвимостей, которые уже находятся под активной эксплуатацией злоумышленниками. Для организаций, применяющих PaperCut NG/MF, это означает необходимость перейти на актуальные версии, чтобы не полагаться на разрозненные срочные исправления.

Подробности

Согласно сообщению разработчика, для загрузки доступны PaperCut NG/MF версий 26.0.5, 25.0.13 и 24.1.10. Эти релизы описываются как регулярные релизы технического обслуживания (Regular Maintenance Releases, MR) и призваны заменить все предыдущие экстренные патчи, выпущенные для устранения двух проблем безопасности, которые уже активно эксплуатируются. Таким образом, вместо набора срочных точечных исправлений клиентам предлагается единый плановый релиз, содержащий необходимые исправления. Компания подчёркивает, что новые версии доступны клиентам для скачивания. Отдельно стоит отметить, что в исходном сообщении не раскрываются идентификаторы CVE, точные технические детали уязвимостей, а также конкретные векторы атак. Известно лишь то, что обе проблемы относятся к категории активно эксплуатируемых, а исправления для них теперь включены в регулярные релизы 26.0.5, 25.0.13 и 24.1.10.

Что делать

Организациям, использующим PaperCut NG/MF, рекомендуется: - Проверить текущую версию продукта и определить, попадает ли она под уязвимые конфигурации. - Скачать и установить одну из актуальных версий — 26.0.5, 25.0.13 или 24.1.10 — вместо применения ранее выпущенных экстренных патчей. - Отказаться от использования отдельных срочных исправлений, поскольку новые релизы технического обслуживания полностью их заменяют. - Учитывать, что уязвимости уже находятся под активной эксплуатацией, и не откладывать обновление. - Следить за официальными публикациями PaperCut для получения дополнительной информации об уязвимостях и возможных дальнейших рекомендациях. Поскольку детали уязвимостей и их идентификаторы CVE в исходном сообщении не приводятся, для уточнения технических подробностей и оценки рисков следует обращаться к официальным материалам вендора и его бюллетеням безопасности. Итог: выпуск регулярных релизов PaperCut NG/MF 26.0.5, 25.0.13 и 24.1.10 заменяет все прежние экстренные патчи для двух активно эксплуатируемых уязвимостей. Организациям следует как можно быстрее обновиться до актуальных версий.

Источник: The Hacker News