Editeur : ManageEngine

Produit : AD SelfService Plus

Date de la release : 24/05/22

Problèmes résolus :

• La communication entre le "Password Sync Agent" et le serveur ADSelfService Plus est maintenant sécurisée par l'inclusion d'une clé d'accès. (CVE-2021-37423) Pour plus d'informations, consultez notre page d'avis de sécurité.
• Un problème qui exposait les informations du nom d'utilisateur dans l'URL de la requête envoyée au serveur ADSelfService Plus lors d'une authentification IdP réussie a été corrigé.
• Un problème où l'option de recherche intégrée des employés n'affichait pas les résultats souhaités a été résolu.
• Pour améliorer la sécurité, les fichiers JAR Spring utilisés dans le produit ont été mis à jour à la version 5.3.18.

Note : Si vous avez effectué une mise à jour vers la version 6200 et que vous utilisez déjà le "Password Sync Agent", il est obligatoire de le réinstaller pour que l'agent fonctionne correctement. Veuillez vous référer à ce guide pour plus d'informations sur l'installation du "Password Sync Agent".

Comment procéder à la mise à jour ?

• Mise à jour à l'aide du service pack

Editeur : ManageEngine

Produit : AD Audit Plus

Date de la release : 17/05/22

Corrections :

• Lorsque la fonction 2FA est activée, le deuxième facteur d'authentification peut désormais être réinitialisé par le compte Admin par défaut si vous avez perdu votre appareil d'authentification ou si vous ne parvenez pas à récupérer les codes d'authentification.
• Les paramètres ADSync peuvent désormais être modifiés uniquement par les techniciens ayant un accès en écriture à la page "Domain Settings".
• Un problème d'affichage des rapports planifiés avec des caractères spéciaux dans les noms de fichiers a été résolu.
• Dans l'audit de partage de fichiers, un problème de collecte d'événements à partir de lecteurs montés en mode agent a été corrigé.
• Lors de la création de profils d'alerte, un problème qui entraînait la disparition des profils de rapport précédemment sélectionnés a été corrigé.
• Dans l'audit Azure, un problème d'affichage des informations MFA lors de l'utilisation Microsoft Graph API a été corrigé.
• Des améliorations de performance ont été apportées au traitement des événements NetApp C Mode.
• Une correction a été ajoutée pour prendre en charge le changement de format syslog EMC Isilon dans les dernières versions.
• Une correction a été ajoutée pour prendre en charge l'authentification dans les dernières versions EMC Isilon.

Pour mettre à niveau : Téléchargez le Service Pack
Nouvel utilisateur : Téléchargez ADAudit Plus

Editeur : ManageEngine

Produit : AD360

Date de la release : 18/05/22

Point fort :

• Notifications push dans le produit : AD360 informera les utilisateurs des corrections de problèmes, de la disponibilité de correctifs et d'autres mises à jour essentielles par le biais de bannières dans l'application.

Problème résolu :

• Des problèmes mineurs ont été corrigés pour améliorer la stabilité du produit.

Comment mettre à jour ?

• Mise à jour à l'aide du service pack

Editeur : ManageEngine

Produit : Exchange Reporter Plus

Date de la release : 16/05/22

Améliorations

• Nous avons amélioré le délai d'exécution de la tâche "Essential Data Gathering" (ADSync).

Problèmes résolus :

• La capacité des opérateurs à afficher les détails de l'organisation ou des organisations qui ne leur sont pas déléguées et leur accès aux URL non privilégiées ont été restreints.
• Les vulnérabilités Cross-Site Scripting qui se produisaient dans quelques cas ont été corrigées.
• Le problème Cross-Site Request Forgery (CSRF) qui se produisait pour quelques URL a été corrigé.
• Le profil de surveillance de la recherche Exchange qui ne parvenait pas à collecter les données pour certains environnements Exchange a été corrigé.
• Le problème de collecte de données sur les détails du périphérique ActiveSync a été corrigé.
• Le problème de format décimal dans les rapports sur la taille du trafic pour différentes régions a été corrigé.
• Le rapport "Mailbox with Delegates" affichant les données de la colonne "Send As" même s'il n'y a pas de boîtes aux lettres déléguées a été corrigé.
• L'échec de la notification des rapports planifiés pour la connexion TLS du serveur de messagerie a été corrigé.

Correction de problèmes :

Mise à jour ici :

• Télécharger le Service Pack (pour les clients existants)
• Télécharger la Dernière Version (pour les nouveaux clients)