CASO PM-44752-19-201331
Se actualiza la biblioteca Moment.js a la versión 2.29.4 en las consolas web de configuración (BASDK), usuarios (USDKV8) y especialistas (ASDKV8) para solucionar vulnerabilidad de denegación de expresión de servicio al analizar fechas como cadena, presente en versiones anteriores.
Esta actualización requiere eliminar los datos de navegación almacenados, como caché y cookies, para evitar posibles conflictos de compatibilidad con la nueva versión de la biblioteca al utilizar las consolas.
CASO PM-44754-19-201332
Se actualiza la biblioteca Underscore.js a la versión 1.13.6 en las consolas web de configuración (BASDK), usuarios (USDKV8) y especialistas (ASDKV8) para solucionar vulnerabilidad de inyección de código arbitrario a través de la función de plantilla, presente en versiones anteriores.
Esta actualización requiere eliminar los datos de navegación almacenados, como caché y cookies, para evitar posibles conflictos de compatibilidad con la nueva versión de la biblioteca al utilizar las consolas.
NOTAS O INSTRUCCIONES ADICIONALES
-
Ejecute el archivo “Aranda.ASDK.WebV8.Installer.exe” y siga las instrucciones del instalador.
-
El archivo ejecutable funciona como instalador y como herramienta de actualización.
-
Esta actualización aplica únicamente para bases de datos en versión 8.0.164.
-
Si se tiene algún ajuste personalizado en los archivos web.config, debe volver aplicar el ajuste.
-
Las consolas de Aranda Service Desk que usen el control de texto enriquecido sólo están soportadas hasta IE10. Como alternativa pueden usarse otros navegadores como Chrome o Firefox.
-
Los tag´s correspondientes a campos que son HTML como descripción, solución y notas, no aplicarán cambios de estilos.