Vulnérabilité critique affectant la solution AccurioPro Flux

La vulnérabilité 'ImageTragick' découverte dans la bibliothèque de traitement d'images ImageMagick pourrait permettre à des attaquants d'exécuter du code malveillant dans AccurioPro Flux qui est contenu dans des fichiers images, éventuellement même lorsqu'ils sont incorporés dans des fichiers PDF.

Cela affecte le téléchargement d'images et de fichiers PDF lors de l'importation d'opérateurs et dans la boutique en ligne, l'ajout d'images en tant qu'objets dans les éditeurs et le flux de travail de numérisation. Ce problème concerne toutes les éditions : Essential, Premium, Ultimate.

Si AccurioPro Flux est utilisé dans un environnement contrôlé avec des utilisateurs connus, le risque d'incident est faible. Le risque le plus élevé est celui d'une utilisation en tant que boutique en ligne ouverte.

La publication du correctif est une mesure de précaution. À ce jour, aucun cas d'exploitation de la vulnérabilité d'AccurioPro Flux n'a été signalé.

Konica Minolta peut vous accompagner dans la mise en place de ces correctifs. Pour cela, vous pouvez contacter votre responsable commercial Konica Minolta pour identifier les moyens d’accompagnement (offre de service décomptée à l’unité ou sur devis) les plus adaptés à votre situation.