Aviso ao Cliente ESET 2019-0008
31 de maio de 2019
Gravidade: Alta
Resumo
Em um curto espaço de tempo, os certificados de assinatura de código SHA1 e SHA256 da ESET estão expirando. Para continuar recebendo atualizações, os usuários de produtos ESET mais antigos precisam atualizar para uma versão que suporte a troca contínua de certificados.
Por favor, veja abaixo uma lista das versões dos produtos ESET que requerem a atualização.
Detalhes
Como os certificados de assinatura de código SHA1 e SHA256 da ESET estão expirando em um curto espaço de tempo, a ESET obteve certificados de substituição para assinar binários de seus produtos Windows. No entanto, algumas versões dos produtos da ESET lançadas antes de outubro de 2017 não estavam prontas para uma troca de certificado. Portanto, os usuários desses produtos precisarão realizar uma atualização para uma versão posterior do produto que suporte essa substituição de certificado. Para obter uma lista específica das versões de produtos afetados, veja abaixo.
A última das datas de vencimento desses dois certificados é 20 de julho de 2019 e, após essa data, os usuários dos produtos afetados não poderão atualizar os módulos de seus produtos ESET, como o mecanismo de detecção. A ESET entende que muitos clientes precisam planejar suas atualizações com antecedência e não seria possível para todos atualizarem antes da data mencionada. Portanto, a fim de proporcionar aos usuários mais tempo para realizar a atualização, a ESET preparou uma versão atualizada do módulo de atualização. Esta versão do módulo é assinada por certificados antigos e novos e, portanto, sua presença permitirá que o produto ESET instalado continue recebendo atualizações assinadas pelo novo certificado após 20 de julho de 2019, mesmo antes da atualização do produto. O módulo será distribuído a todos os usuários da ESET antes de 20 de julho de 2019. No entanto, ainda pedimos aos usuários dos produtos afetados que realizem uma atualização em breve, porque esta não é uma solução permanente e o módulo de atualização perderá o suporte para os certificados mais antigos eventualmente. Embora planejemos manter o módulo nesse estado por tempo suficiente para permitir uma atualização planejada sem problemas, qualquer necessidade imprevista de atualizar o módulo após 20 de julho de 2019 fará com que ele perca o suporte imediatamente e, portanto, não é recomendável adiar a atualização.
ATUALIZAÇÃO: a solução alternativa deixará de funcionar em 27 de janeiro de 2020. Após essa data, todos os produtos afetados não poderão ser atualizados e perderão a proteção.
Todos os produtos afetados notificarão em breve os usuários para que façam a atualização com um aviso no status de proteção do produto. Esse status também será reportado ao ESET Remote Administrator / ESET Security Management Center para que os administradores dos terminais afetados possam notar o aviso e agendar o procedimento de atualização.
Nota: Mesmo que sempre seja recomendada a atualização para a última versão disponível, para resolver este problema, é suficiente atualizar para a última compilação da versão do produto que o usuário tem instalada atualmente, como a versão 6.6.2089.2 para os usuários de qualquer compilação 6.6.x.x afetada.
Todos os produtos de consumo da ESET afetados serão atualizados automaticamente por meio de uma atualização do componente do produto.
Produtos afetados
Produtos comerciais:
- ESET Endpoint Security, ESET Endpoint Antivirus
- 6.6.0.0 - 6.6.2063.x
Home:
- ESET NOD32 Antivirus, Internet Security, Smart Security, Smart Security Premium
- 10.0.0.x - 10.0.398.x
- 10.1.0.x - 10.1.234.x
- 11.0.0.x - 11.0.143.x
Solução
Escolha seu produto ESET doméstico ou empresarial abaixo para atualizar para uma versão mais recente.
Início:
- Eu tenho o ESET NOD32 Antivirus
- Tenho o ESET Internet Security ou o ESET Smart Security
- Tenho o ESET Smart Security Premium
Comercial:
- Eu gerencio remotamente meus produtos ESET para terminais através do ESET Remote Administrator ou ESET Security Management Center
- Eu tenho o ESET Endpoint Security versão 6.6 ou inferior
- Tenho o ESET Endpoint Antivirus versão 6.6 ou inferior
- Eu tenho o ESET Endpoint Security versão 7.x
- Eu tenho o ESET Endpoint Security versão 7.x
Feedback e Suporte
Se tiver comentários ou perguntas sobre este problema, por favor entre em contato conosco através do Fórum ESET Security ou através do Suporte ESET local.
Registro de versões
Versão 1.4 (27 de janeiro de 2020): Adicionado "ATUALIZAÇÃO: A solução alternativa deixará de funcionar em 27 de janeiro de 2020..."
Versão 1.3 (24 de janeiro de 2020): Atualização de "Recursos" para "Solução" e pequenas edições gramaticais
Versão 1.2 (21 de junho de 2019): Corrigido o nome do módulo
Versão 1.1 (13 de junho de 2019): Substituição de links na seção Recursos
Versão 1.0 (31 de maio de 2019): Versão inicial deste documento