Synology DSM 6.2.4-25556 Update 4

Synology vient d’annoncer l’arrivée d’une nouvelle version de son logiciel interne pour NAS : DSM 6.2.4-25556 Update 4. La mise à jour est importante et nous vous recommandons de l’installer au plus vite, car elle corrige une vulnérabilité importante…

Synology DSM 6.2.4 Update 4

Environ 15 jours après l’update 3, Synology nous revient avec une nouvelle version : DSM 6.2.4-25556 update 4. Cette dernière est importante. En effet, si elle n’intègre qu’une correction… il s’agit d’une vulnérabilité de sécurité concernant le protocole Samba. Le journal de changement renvoie vers cette note de sécurité (Synology-SA-22:02) : Une vulnérabilité permet à des utilisateurs authentifiés distants d’exécuter du code arbitraire via une version sensible de Synology DiskStation Manager (DSM).

Si votre NAS dispose de DSM 7.0, vous n’êtes pas concernés par cette faille de sécurité. Votre dernière version doit être DSM 7.0.1 Update 2.

Mise à jour NAS Synology

La mise à jour DSM 6.2.4 Update 4 est importante, mais si votre NAS n’est utilisé qu’à domicile vous pouvez patienter quelques jours. Par contre, les entreprises devront faire très attention. Le fichier affiche un poids variable entre 20 et 50 Mo suivant le modèle du NAS. Pour récupérer cette mise à jour, il y a plusieurs possibilités. Tout d’abord, vous pouvez passer par l’écran habituel (Panneau de configuration > Mise à jour et restauration…). Si elle n’est pas proposée, il faudra passer par la page de téléchargement du site officiel ou depuis le site archive du fabricant. Toujours depuis l’interface d’administration, cliquez sur le bouton Mise à jour manuelle de DSM. L’installation n’est pas très longue et elle nécessite un redémarrage de votre NAS.