Eine neue Visi.Plus Version 1.7.104.39 ist auf der Support Homepage verfügbar. Die neue Version korrigiert Darstellungsprobleme im HTML5 Webserver auf iPad´s und korrigiert Fehler im Symbolimport.

PG5 2.2.235 ist auf der Supportseite sowie auch mittles dem SBC PG5 Update Manager verfügbar.
Informationen bezüglich den Modifikationen sind auf der Supportseite ersichtlich.

Eine neue Visi.Plus Version 1.7.104.37 ist auf der Support Homepage verfügbar. Sie enthält viele neue Feautures und Verbesserungen.

Diese Firmwaren beheben das Problem CVE-2017-9628 im Zusammenhang mit Ethernet-Frame-Padding-Informationsleck.
Um jegliche Probleme in Bezug auf dieses Leck zu vermeiden, empfehlen wir Ihnen dringend, die PCD’s auf die neueste Firmware 1.28.16 / 1.24.69 oder neuer zu aktualisieren, wie auf dem Sicherheits-Upgrade-Bereich auf dieser Webseite beschrieben ist.

Auswirkungen von CVE-2017-9628
IEEE 802 definiert, dass Pakete eine minimale Größe von 56 Bytes haben.
Falls ein Packet weniger als 58 Bytes hat, dann wird erwartet, dass der Ethernet-Treiber das Datenfeld mit Nullen für das Padding füllt.
In einigen Implementierungen des Ethernet-Treibers werden aber Daten aus dem Resident-Speicher und andere Daten verwendet um das Datenfeld aufzufüllen, was aber ein Informationsleck verursachen könnte.
Dieser Angriff ist passiv; Der Angreifer kann nur Daten sehen, die die betroffenen Geräte als Teil eines Pakets ausgesendet haben.

Schwachstellenübersicht von CVE-2017-9628
Die bisherige Implementierung der Firmware erlaubte es, dass andere Daten aus einem bekannten Speicherbereich in diesem Bereich verwendet werden konnten und externe Daten enthalten konnte.

Eine neue Version der DDC Suite Fboxen ist verfügbar. Sie enthält Korrekturen für Alarming in Kombination mit BACnet Rev. 14, wenn in den Fboxen Normal geschlossen und die Alarmunterdrückung via Event Inhibit aktiviert sind.

Die neue Version kann hier heruntergeladen werden.