Info Input Solution FAQs

Il 10 dicembre 2021 è stata scoperta una vulnerabilità critica globale e diffusa in Apache Log4j, un pacchetto Java open source utilizzato per abilitare la registrazione in molte applicazioni popolari. Questa vulnerabilità può essere sfruttata per consentire l'esecuzione di codice in modalità remota sui server. Colpisce diverse applicazioni, inclusa Info Input Solution.

Sono disponibili le seguenti release di patch cumulative che risolvono la vulnerabilità segnalata originariamente (CVE-2021-44228) e la vulnerabilità più recente (CVE-2021-45105). Queste release contengono una nuova versione della libreria log4j, la versione 2.17.0, che fornisce una riparazione completa delle vulnerabilità segnalate. Segua le Istruzioni per la distribuzione delle patch nelle Note di rilascio per la versione di Info Input Solution (ad esempio, 5.2, 6.0 o 6.1) che ha installato sul suo server. Queste istruzioni descrivono non solo come aggiornare la sua installazione alla release della patch, ma anche come rimuovere le vecchie librerie vulnerabili dal suo server.

Versione 5.2.42

Scarico della patch (file zip)

Note di rilascio della patch (file PDF)

Versione 6.0.17

Scarico della patch (file zip)

Note di rilascio della patch (file PDF)

Versione 6.1.7

Scarico della patch (file zip)

Note di rilascio della patch (file PDF)

Un'altra caratteristica di sicurezza degli scanner della Serie S2000 è la crittografia dei dati codificati nel codice a barre dei fogli EasySetup. Abbiamo preso provvedimenti per garantire che i dati di configurazione codificati in questo codice a barre non possano essere estratti

Gli scanner s2000w includono una "Modalità utente singolo" che consente a un solo PC host di accedere allo scanner tramite una connessione di rete. Se lo scanner è impostato per la Modalità Utente singolo, il primo PC che si connette allo scanner S2000w in rete diventa l'unico "proprietario di rete" dello scanner. Da quel momento in poi, la proprietà di rete dello scanner non può essere cancellata o addebitata senza resettare lo scanner alle impostazioni di fabbrica, il che richiede un accesso fisico allo scanner.

Quando comunica con lo scanner utilizzando i driver TWAIN/ISIS/WIA, gli scanner S2000w non applicano una crittografia aggiuntiva rispetto a quella fornita dal PC host. Gli scanner di rete Alaris supportano diversi protocolli di crittografia standard wireless (WEP/WPA/WPA2 personal) e due protocolli di livello aziendale (MSCHAPv2/EAP-TLS) che richiedono certificati.

Quando comunica con lo scanner utilizzando l'interfaccia API RESTful (web), le scansioni vengono crittografate tramite il protocollo cablato e wireless durante il trasporto utilizzando la crittografia SSL tramite il protocollo HTTPS.

Quando comunica con lo scanner tramite i tradizionali driver TWAIN/ISIS/WIA, gli scanner della Serie S2000w non applicano un'ulteriore crittografia oltre a quella fornita dal PC host utilizzato. Gli scanner di rete Alaris supportano diversi protocolli di crittografia standard wireless (WEP/WPA/WPA2 personal) e due protocolli di livello aziendale (MSCHAPv2/EAP-TLS) che richiedono certificati.

Quando comunica con lo scanner tramite l'interfaccia API RESTful, le scansioni vengono ulteriormente crittografate tramite il protocollo cablato e wireless durante il trasporto, utilizzando la crittografia SSL tramite il protocollo HTTPS.

Per informazioni su come contattare l'Assistenza Kodak Alaris, la preghiamo di cliccare qui.

Per informazioni su come contattare l'Assistenza Kodak Alaris, la preghiamo di cliccare qui.

Per visualizzare le offerte di servizi di Kodak Alaris, cliccare qui.
Per acquistare un'offerta di servizi, visiti la pagina Come acquistare o contatti le Vendite Kodak Alaris per maggiori informazioni.

Per informazioni su cosa include la KODAK Info Input Software Assurance, la invitiamo a cliccare qui.

Contattare Kodak Alaris per saperne di più sui servizi professionali.

TBD

Le istruzioni per l'installazione sono fornite nella conferma d'ordine. Ulteriori dettagli sono forniti nella Guida dell'amministratore.

Le istruzioni per l'aggiornamento sono disponibili nella Guida per l'amministratore.

Per acquistare un'offerta di servizi, consulti la pagina Come acquistare oppure contatti le Vendite Kodak Alaris per ulteriori informazioni.

Con KODAK Info Input Solution è possibile:

• Integrare facilmente Info Input all'interno delle applicazioni aziendali esistenti per completare le transazioni più velocemente.
• Supportare la scansione distribuita e centralizzata direttamente dal suo browser.
• Acquisire i documenti con il suo smartphone o tablet, quindi caricare le informazioni sul server dell'applicazione Info Input attraverso una connessione sicura.