Editeur : ManageEngine

Produit : Password Manager Pro

Date de la release : 29/06/23

  Améliorations :

• Auparavant, les champs supplémentaires relatifs aux ressources et aux comptes n'étaient accessibles qu'après avoir sélectionné le type de ressource lors de l'édition en masse des ressources. Cependant, à partir de la version 12320, ces champs supplémentaires seront disponibles sans spécifier de type de ressource. En outre, l'enregistrement des sessions RDP, SSH et Telnet, la réinitialisation du mot de passe et le type de ressource peuvent être mis à jour en masse.
• A partir de maintenant, les utilisateurs peuvent appliquer PPM au(x) serveur(s) en lecture seule.
• La réinitialisation des mots de passe à l'aide du mode de connexion SSL pour la ressource 'Domaine Windows' est désormais prise en charge.

  Mise à jour :

Le JRE (Java Runtime Environment) a été mis à jour de la version 1.8.0_252 à la version 1.8.0_372.

 Notification de sécurité :

• La console web de Password Manager Pro affichera une notification dans le produit après chaque version de sécurité pour rappeler aux administrateurs de mettre à jour le produit.

  Corrections :

L'exportation des enregistrements de sessions SSH et Telnet échouait lorsque le nom de la ressource contenait des caractères spéciaux. Ce problème a été corrigé.

Editeur : ManageEngine

Produit : EventLog Analyzer

Date de la release : 22/06/23

  Nouvelles fonctionnalitées :

• Améliorations mineures dans l'interface graphique du tableau de bord et des rapports de l'analyseur de journaux d'événements.
• L'option Collecter les journaux de changement de configuration a été ajoutée sous l'onglet Serveurs IIS dans la page Gestion des sources d'application.
• L'option Configurer manuellement a été ajoutée pour l'ajout de sites sous l'onglet Serveurs IIS dans la page Gestion des sources d'application.

  Correction de bugs :

• Les problèmes d'analyse des journaux Hyper-V, IIS server, ESXI, Checkpoint, Huawei, SAP ERP, Juniper et MySQL ont été corrigés.
• Corrections mineures dans l'interface graphique du tableau de bord et des rapports de l'analyseur EventLog.

Plus d'information ici

Editeur : ManageEngine

Produit : EventLog Analyzer

Date de la release : 16/06/23

  Nouvelles fonctionnalitées :

Restriction d'accès par IP :

Les utilisateurs peuvent désormais autoriser et restreindre l'accès à EventLog Analyzer dans leurs locaux pour des adresses IP spécifiques ou une série d'adresses IP. Des exceptions peuvent être faites pour autoriser les appels API et les URL de produits.

Plus d'information ici

Editeur : ManageEngine

Produit : Password Manager Pro

Date de la release : 2/06/23

  Mise à jour :

Nous avons mis à jour le framework JavaScript - jQuery à la version v3.6.0.

 Corrections :

• À partir de la version 12220, quelques caractères de remplacement ont été encodés après l'enregistrement des modèles d'e-mail et de message. Ce problème a été corrigé.
• La commande Agent Update ne fonctionnait pas comme prévu lors de la réinstallation de l'agent PMP via la ligne de commande. Ce problème a été corrigé.

 Mise à jour de sécurité :

À partir de cette version, le chemin d'accès au registre de l'agent passera de HKEY_LOCAL_MACHINE à HKEY_CLASSES_ROOT.

  Corrections de sécurité :

Dans cette version, des problèmes qui permettaient aux utilisateurs d'avoir un accès privilégié non autorisé ont été découverts et corrigés :

• Supprimer la liaison IIS
• Déclencher une découverte de certificats
• Déployer les groupes de certificats
• Rotation des clés SSH non détenues dans un groupe de clés
• Créer un calendrier pour les clés SSH, etc,

Comme pour les corrections ci-dessus, nous avons corrigé 16 problèmes de ce type qui conduisaient à un accès privilégié non autorisé.