Info Input Solution FAQs

Le 10 décembre 2021, une vulnérabilité critique mondiale et généralisée a été découverte dans Apache Log4j, un package Java open source utilisé pour activer la journalisation dans de nombreuses applications populaires. Cette vulnérabilité peut être exploitée pour permettre l'exécution de code à distance sur les serveurs. Cela affecte plusieurs applications, y compris Info Input Solution.

Les correctifs cumulatifs suivants sont disponibles pour remédier à la vulnérabilité signalée à l'origine (CVE-2021-44228) ainsi qu'à la vulnérabilité la plus récente (CVE-2021-45105). Ces versions contiennent une nouvelle version de la bibliothèque log4j, la version 2.17.0, qui fournit une remédiation complète des vulnérabilités signalées. Veuillez suivre lesinstructions de déploiement des correctifs dans les notes de mise à jour de la version d'Info Input Solution (c'est-à-dire 5.2, 6.0 ou 6.1) que vous avez installée sur votre serveur. Ces instructions décrivent non seulement comment mettre à jour votre installation vers la version du correctif, mais aussi comment supprimer les anciennes bibliothèques vulnérables de votre serveur.

Version 5.2.42

Téléchargement du patch (fichier Zip)

Notes de mise à jour des correctifs (fichier PDF)

Version 6.0.17

Téléchargement du patch (fichier Zip)

Notes de mise à jour des correctifs (fichier PDF)

Version 6.1.7

Téléchargement du patch (fichier Zip)

Notes de mise à jour des correctifs (fichier PDF)

Une autre caractéristique de sécurité des scanners de la série S2000 est le cryptage des données encodées dans le code-barres des feuilles EasySetup. Nous avons pris des mesures pour garantir que les données de configuration encodées dans ce code-barres ne puissent pas être extraites

Les scanners s2000w comprennent un "mode mono-utilisateur" qui permet à un seul PC hôte d'accéder au scanner via une connexion réseau. Si le scanner est configuré en mode mono-utilisateur, le premier PC à se connecter au scanner S2000w sur un réseau devient le seul "propriétaire du réseau" du scanner. À partir de ce moment, la propriété réseau du scanner ne peut pas être effacée ou facturée sans réinitialiser le scanner aux paramètres d'usine, ce qui nécessite un accès physique au scanner.

Lors de la communication avec le scanner à l'aide des pilotes TWAIN/ISIS/WIA, les scanners S2000w n'appliquent pas de cryptage supplémentaire en plus de celui fourni par le PC hôte. Les scanners réseau Alaris prennent en charge plusieurs protocoles de cryptage standard sans fil (WEP/WPA/WPA2 personal) et deux protocoles de niveau entreprise (MSCHAPv2/EAP-TLS) qui nécessitent des certificats.

Lorsque vous communiquez avec le scanner à l'aide de l'interface RESTful API (web), les numérisations sont cryptées via le protocole câblé et sans fil pendant le transport à l'aide du cryptage SSL via le protocole HTTPS.

Lors de la communication avec le scanner via les pilotes TWAIN/ISIS/WIA traditionnels, les scanners de la série S2000w n'appliquent pas de cryptage supplémentaire au-delà de celui fourni par le PC hôte utilisé. Les scanners réseau Alaris prennent en charge plusieurs protocoles de cryptage standard sans fil (WEP/WPA/WPA2 personal) ainsi que deux protocoles de niveau entreprise (MSCHAPv2/EAP-TLS) qui nécessitent des certificats.

Lorsque vous communiquez avec le scanner via l'interface API RESTful, les numérisations sont également cryptées via le protocole câblé et sans fil pendant le transport à l'aide du cryptage SSL via le protocole HTTPS.

Pour savoir comment contacter l'assistance Kodak Alaris, veuillez cliquer ici.

Pour savoir comment contacter l'assistance Kodak Alaris, veuillez cliquer ici.

Pour consulter les offres de services de Kodak Alaris, cliquez ici.
Pour acheter une offre de service, veuillez consulter la page Comment acheter ou contacter le service commercial de Kodak Alaris pour plus d'informations.

Pour plus d'informations sur ce que comprend l'assurance du logiciel KODAK Info Input, veuillez cliquer ici.

Veuillez contacter Kodak Alaris pour en savoir plus sur les services professionnels.

TBD

Les instructions d'installation sont fournies dans la confirmation de commande. Des détails supplémentaires sont fournis dans le guide de l'administrateur.

Les instructions de mise à jour sont disponibles dans le guide de l'administrateur.

Pour acheter une offre de service, veuillez consulter la page Comment acheter ou contacter le service commercial de Kodak Alaris pour plus d'informations.

Avec la solution KODAK Info Input, vous pouvez :

• Intégrer facilement la saisie d'informations dans les applications commerciales existantes afin d'accélérer les transactions.
• Prendre en charge la numérisation distribuée et centralisée directement à partir de votre navigateur.
• Capturez des documents avec votre smartphone ou votre tablette, puis téléchargez les informations vers le serveur d'application Info Input via une connexion sécurisée.