Editeur : ManageEngine

Produit : M365 Security Plus

Date de la release : 16/12/21

Améliorations :

• Amélioration de la prise en charge des langues japonaise et chinoise.
• Le module PowerShell V2 d'Exchange Online a été mis à niveau vers la dernière version.

Problème résolu :

• Échec de la notification par e-mail pour la surveillance des services Microsoft 365.

Autres :

• Des possibilités d'exécution de code à distance (CVE-2021-44228 et CVE-2021-45046) ont été identifiées dans les applications qui utilisent Apache log4j pour les versions supérieures à 2.0 et inférieures à 2.15.0. Pour éviter cette vulnérabilité, nous avons mis à niveau le jar log4j vers la version 2.16 et supprimé la classe JndiLookup du classpath jar log4j.
• L'API Microsoft Service Health utilisée pour récupérer les données pour la surveillance a été dépréciée par Microsoft. M365 Security Plus utilisera désormais une nouvelle API Graph pour récupérer les détails sur Microsoft 365 Service Health. Les utilisateurs devront mettre à jour les autorisations REST API dans Tenant Settings pour assurer le bon fonctionnement de la fonction de surveillance.

Editeur : ManageEngine

Produit : AD Manager Plus

Date de la release : 7/12/21

Correction :

• Cette version inclut des mesures de précaution pour se protéger contre la vulnérabilité de la bibliothèque Apache Log4j.

Editeur : ManageEngine

Produit : AD Manager Plus

Date de la release : 29/11/21

Améliorations : 

• Flexibilité pour mettre en pause, reprendre, réessayer et supprimer les actions configurées dans la section des tâches de gestion différées.
• Rapports personnalisés :
• Option permettant de récupérer les comptes utilisateurs qui expireront dans les N prochains jours dans les rapports personnalisés.
• L'attribut proxyAddress peut être ajouté comme filtre lors de la création de rapports personnalisés.
• Intégration HRMS : Détection automatique des comptes utilisateurs supprimés de l'application HRMS et suppression des comptes AD correspondants.
• Toutes les dernières fonctionnalités ont été mises à jour dans toutes les versions non anglophones, c'est-à-dire en chinois, japonais, allemand, français, italien, néerlandais, turc et espagnol.
• Les bibliothèques Javascript tierces ont été mises à niveau vers les versions suivantes pour une sécurité renforcée : Bootstrap 3.4.1, jQuery UI 1.12.1 et Moment 2.29.
• Le package Java Runtime Environment (JRE) a été mis à niveau vers la version 8 de ZULU JRE.

Lire la suite...

Editeur : ManageEngine

Produit : AD SelfService Plus

Date de la release : 30/11/21

Correction d'un problème :

• Un problème lors du renouvellement du certificat SAML lorsque ADSelfService Plus est le fournisseur d'identité a été corrigé. (build 6116)

Point fort :

• Prise en charge MFA Azure AD : La MFA Azure AD peut désormais être utilisée pour la vérification de l'identité lors de la réinitialisation/déverrouillage en libre-service, de la connexion au portail en libre-service et des connexions aux applications cloud, machines et OWA. Cette méthode est prise en charge dans les applications web et mobiles.

Lire la suite...