PROCESSO PM-44752-19-201331

A biblioteca Moment.js é atualizada para a versão 2.29.4 nos consoles da Web de configuração (BASDK), usuário (USDKV8) e especialista (ASDKV8) para resolver uma vulnerabilidade de expressão de negação de serviço ao analisar datas como uma string, presente em versões anteriores.

Esta atualização requer a exclusão de dados de navegação armazenados, como cache e cookies, para evitar possíveis conflitos de compatibilidade com a nova versão da biblioteca ao usar consoles.

PROCESSO PM-44754-19-201332

A biblioteca Underscore.js foi atualizada para a versão 1.13.6 nos consoles Web Configuration (BASDK), User (USDKV8) e Specialists (ASDKV8) para resolver a vulnerabilidade de injeção de código arbitrário por meio do recurso de modelo, presente nas versões anteriores.

Esta atualização requer a exclusão de dados de navegação armazenados, como cache e cookies, para evitar possíveis conflitos de compatibilidade com a nova versão da biblioteca ao usar consoles.

⚐ NOTAS OU INSTRUÇÕES ADICIONAIS:

• Execute o arquivo “Aranda.ASDK.WebV8.Installer.exe” e siga as instruções do instalador.
  
• O arquivo executável funciona como um instalador e uma ferramenta de atualização.
  
• Esta atualização se aplica somente a bancos de dados na versão 8.0.164.
  
• Se você tiver configurações personalizadas nos arquivos web.config, deverá reaplicar a configuração.
  
• Os consoles do Aranda Service Desk que usam o controle de rich text só têm suporte até o IE10. Como alternativa, outros navegadores, como Chrome ou Firefox, podem ser usados.
  
• As tags correspondentes a campos HTML, como descrição, solução e notas, não aplicarão alterações de estilo.