QTS 4.3.3.0514 Build 20180402Sambaの修正とPHPの更新があるということなので、さっそくファームウェアをアップデートしてみました。
[Important Notes]
- For the status of QTS updates and maintenance for your NAS model, visit https://www.qnap.com/en/product/eol.php
- QTS 4.3.3 is the final available firmware update for the following models:
TS-112P, TAS-168, TAS-268
[Fixed Issues]
- NFS Service would stop functioning after users browsed NFS shared folders from Kodi.
- Control Panel could not display the location of Media Library after users updated QTS to 4.3.3.0378 build 20171117.
- Fixed a vulnerability in Samba that could allow authenticated users to arbitrarily change the passwords of other users (CVE-2018-1057).
- Fixed a vulnerability in Samba that could allow for denial-of-service attacks on the Print Spooler service (CVE-2018-1050).
- Updated ClamAV to the latest version to fix multiple vulnerabilities.
- Updated PHP to the latest version to fix multiple vulnerabilities.
sshでQNAPにログインし、smb2statusでSambaのバージョンを確認してみましたが、ファームウェア更新前と同じで4.4.16のままでした。
一方、PHPはバージョン番号が変わっておりまして、5.6.31から5.6.33に更新されていました。
PHP 5.6系のセキュリティサポートは2018年12月31日までとなっております。そろそろ本当にQNAP自体を新しいモデルに買い替える準備をしないといけませんね。
