Security Update Notification aber keine Updates

[wired2051]

Ich habe Gestern eine Mail von noreply[at]news.synology.com erhalten, die mich etwas ratlos macht:

Synology proactively sponsors and works with security researchers as part of product security initiatives. At this year's Pwn2Own Ireland 2024 event, which took place in late October, we successfully discovered and resolved multiple security vulnerabilities.

While these vulnerabilities are not being exploited, we recommend all Synology device administrators immediately take action to secure their systems by updating due to the scope and severity of specific issues.

For detailed information, please refer to the security advisories below.

Von den genannten Paketen betreffen mich, soweit ich das sehe, nur zwei:

Synology-SA-24:20 DSM DSM 7.2.2, DSM 7.2.1, DSM 7.1, DSMUC 3.1

Synology-SA-24:19 Synology Photos Synology Photos for DSM 7.1, Synology Photos 1.6 for DSM 7.2, Synology Photos 1.7 for DSM 7.2

Ich nutze DSM 7.2.2-72806 und Synology Photos 1.7.0-0795. Für beide wird mir kein Udate angeboten.

Synology Photos scheint das ok zu sein aber für DSM wird ein Upgrade to 7.2.2-72806-1 or above empfohlen. Was muss ich tun?

 

[ottosykora]

entweder etwas abwarten, ich habe von 3 heute auf 2 den Update Angebot bekommen

man kann es aber auch von Hand downloaden und von Hand installieren

 

[wired2051]

Inzwischen konnte ich ein Update auf DSM 7.2.2-72806 Update 1 durchführen.

Aber Synology Photos ist immer noch bei Version 1.7.0-0795. Da ich das Paket nur installiert habe und nicht nutze, würde ich noch warten, Ist das ein Fehler?

 

[Benares]

Aber 1.7.0-0795 ist doch die aktuelle Version. Was passt denn da nicht?

 

[Benie]

Nö, kannst Du so und so machen.

 

[synfor]

Da ich das Paket nur installiert habe und nicht nutze,

Warum ist das dann überhaupt installiert?

 

[wired2051]

...weil ich es seit 2021 einrichten will.

 

[na_logo]

.... die noreply mail habe auch ich erhalten. Die links schienen unverdächtig, dennoch habe ich das wegen phishing gefahr ignoriert, weil ich so etwas auch im Security Advisor erwarte. Da ist bisher nix. Oder erwarte ich da zuviel ?