Alertas y recomendaciones sobre los productos de InterSystems.
18 de septiembre de 2023
InterSystems ha corregido dos defectos relativos a la conectividad. Estos defectos y sus correcciones son independientes uno de otro.
Esta alerta aborda ambos problemas porque hay point releases que contienen ambas correcciones.
Los dos defectos solo afectan a las versiones 2019.1.4 y 2020.1.4 de:
13 de diciembre de 2021
InterSystems está investigando el impacto de una vulnerabilidad de seguridad relacionada con Apache Log4j2.
La vulnerabilidad — impactando al menos a Apache Log4j2 (versiones 2.0 a 2.14.1) — fue anunciada recientemente por Apache y ha sido notificada en la Base de Datos de Vulnerabilidad Local de Estados Unidos (NVD) como CVE-2021-44228 con la calificación de gravedad más alta, 10.0.
Por favor, consultad esta página para conocer más detalles sobre la vulnerabilidad y actualizaciones sobre si los productos de InterSystems están afectados.
Los kits de InterSystems incluyen un servidor web Apache que ofrece una práctica manera de interactuar con el Portal de Gestión de Caché/IRIS sin necesidad de instalar un servidor web externo. Sin embargo, este servidor web nunca debería usarse para instancias de producción y se debe instalar un servidor web externo que se ajuste a las necesidades específicas y a los requisitos de seguridad y riesgo de cada cliente.
Pruebas recientes han detectado problemas de seguridad con el servidor web Apache incluido en los kits actuales. Como es una tecnología de terceros que InterSystems no controla, InterSystems recomienda instalar la versión del servidor web obtenida directamente desde Apache y deshabilitar el servidor web Apache incluido. Nuestra documentación incluye instrucciones sobre cómo deshabilitar el servidor web proporcionado con nuestros kits. Apache también ofrece instrucciones de desinstalación, que se pueden encontrar en su página web.
InterSystems ha corregido un defecto que puede vulnerar la garantía de bloqueo de aplicación en un cluster distribuido de cache (configuración ECP), lo que puede provocar problemas de integridad de aplicación. Este defecto afecta a:
InterSystems ha corregido un defecto que puede ocasionar resultados incorrectos en consultas SQL. Este defecto afecta a:
Un bloque de SQL puede encontrarse con el defecto sólo si se cumplen las siguientes condiciones:
De vez en cuando, InterSystems discontinúa el desarrollo de una tecnología, cuando hay disponibles otras opciones mejores y más modernas. Sin embargo, el soporte a esas funcionalidades continúa de la misma forma que los productos fuera de la Versión Minima Soportada.
Deprecated (depreciado, obsoleto, en desuso) designa las herramientas o tecnologías que InterSystems ya no desarrolla de forma activa y para las que existen mejores opciones. La tecnología designada como deprecated no se debería utilizar para nuevosdesarrollos. La designación deprecated indica que los clientes deberían planificar
InterSystems ha corregido un defecto que puede ocasionar problemas de inconsistencia de datos en miembros de mirror no-primarios en circunstancias excepcionales. Este defecto afecta a todas las versiones de los productos de InterSystems.
Si el defecto ocurre, sucede silenciosamente durante el funcionamiento normal en un sistema mirror. El resultado de este defecto es que el miembro mirror falla al aplicar el journal de un subconjunto de registros, lo que produce una inconsistencia de datos en los miembros de mirror. Esto afecta tanto a miembros de tipo failover como asíncronos.
A los clientes de HealthShare:
Esta publicación es parte del proceso de comunicación de alertas de HealthShare (HS2021-03). Esta información también se distribuye:
| Alerta | Productos & Versiones Afectadas | Categoría y Puntuación del riesgo |
|---|---|---|
| HS2021-03 -01: Posible Problema de Integridad de Datos con Mirror Dejournaling |
El problema afecta a todos los productos y versiones de HealthShare que soportan |
11 de febrero, 2021 – Aviso: Resultados de búsqueda incompletos con ‘ORDER BY <row ID field> DESC’
InterSystems ha corregido un fallo que puede producir resultados de búsquedas incompletos. Este fallo afecta a:
(En HealthShare y HealthShare Health Connect, este fallo solo afecta a Personal Community con 64000 proxies de paciente y posiblemente a consultas personalizadas.
11 de febrero, 2021 – Aviso: Resultados de búsqueda incompletos con ‘ORDER BY <row ID field> DESC’ – HealthShare
InterSystems ha corregido un fallo que puede producir resultados de búsqueda incompletos. Este fallo afecta a las plataformas que son la base de HealthShare y HealthShare Health Connect:
Los clientes que usan HealthShare Personal Community deberían evaluar el número de relaciones proxy que han
InterSystems ha corregido dos defectos que afectan al backup online de grandes bases de datos. Los backups realizados a través de métodos externos, como snapshots o copias directas de ficheros, no están afectados. Estos defectos existen en todas las versiones de los productos de InterSystems.
El primer defecto solo afecta a bases de datos con más de 231 bloques.Da lugar a una base de datos degradada tras recuperarla de un backup online.Por ejemplo, bases de datos que tienen un tamaño de bloque de 8 KB (el valor por defecto) solo se ven afectadas si ocupan más de 16 TB.
Este mensaje contiene tres Avisos recientes sobre HealthShare.
Estos avisos también se encuentran en laPágina de Avisos y Alertas de Productos de InterSystems
Si tenéis alguna pregunta sobre estos avisos, contactad por favor con el Centro de Soporte Internacional (WRC), a través de su email: support@InterSystems.com o su teléfono: +1.617.621.0700.