ESET Kundmeddelande 2019-0008
31 maj 2019
Allvarlighetsgrad: Hög
Sammanfattning
Inom kort kommer både ESET:s SHA1- och SHA256-certifikat för kodsignering att löpa ut. För att kunna fortsätta få uppdateringar måste användare av äldre ESET-produkter uppgradera till en version som stöder den sömlösa certifikatbytet.
Se nedan för en lista över ESET-produktversioner som kräver att du uppgraderar.
Detaljer
Eftersom både ESET:s SHA1- och SHA256-kodsigneringscertifikat löper ut inom en kort tidsperiod har ESET skaffat ersättningscertifikat för att signera binärfiler av sina Windows-produkter. Vissa versioner av ESET-produkter som släpptes före oktober 2017 var dock inte redo för ett certifikatbyte. Därför måste användare av dessa produkter göra en uppgradering till en senare produktversion som stöder ett sådant certifikatbyte. För en specifik lista över berörda produktversioner, se nedan.
Det senare av utgångsdatumen för dessa två certifikat är den 20 juli 2019, och efter det datumet kommer användare av de berörda produkterna inte att kunna uppdatera moduler i sina ESET-produkter, till exempel detektionsmotorn. ESET förstår att många kunder behöver planera sina uppgraderingar i förväg och att det inte skulle vara möjligt för alla att uppgradera före det nämnda datumet. För att ge användarna mer tid att utföra uppgraderingen har ESET därför förberett en uppdaterad version av Update-modulen. Den här versionen av modulen är signerad av både gamla och nya certifikat, vilket innebär att den installerade ESET-produkten kan fortsätta att ta emot uppdateringar signerade av det nya certifikatet efter den 20 juli 2019, även före produktuppgraderingen. Modulen kommer att distribueras till alla ESET-användare före den 20 juli 2019. Vi uppmanar dock fortfarande användare av de berörda produkterna att göra en uppgradering snart, eftersom det här inte är en permanent lösning och uppdateringsmodulen kommer att förlora stödet för de äldre certifikaten så småningom. Även om vi planerar att hålla modulen i detta tillstånd under tillräckligt lång tid för att möjliggöra en smidig planerad uppgradering, kommer eventuella oförutsedda behov av att uppdatera modulen efter den 20 juli 2019 att leda till att den förlorar stödet omedelbart och det rekommenderas därför inte att skjuta upp uppgraderingen.
UPPDATERING: Lösningen kommer att upphöra att fungera den 27 januari 2020. Efter detta datum kommer alla berörda produkter inte att kunna uppdateras och kommer att förlora sitt skydd.
Alla berörda produkter kommer snart att meddela användare att de ska uppgradera med en varning i produktens skyddsstatus. Denna status kommer också att rapporteras till ESET Remote Administrator / ESET Security Management Center så att administratörer av berörda slutpunkter kan märka varningen och schemalägga uppgraderingsproceduren.
Obs: Även om en uppgradering till den senaste tillgängliga versionen alltid rekommenderas, räcker det för att lösa det här problemet att uppgradera till den senaste versionen av den produktversion som användaren för närvarande har installerad, till exempel till version 6.6.2089.2 för användare av någon påverkad version 6.6.x.x.
Alla berörda ESET-konsumentprodukter kommer att uppgraderas automatiskt med hjälp av en produktkomponentuppgradering.
Berörda produkter
För företag:
- ESET Endpoint Security, ESET Endpoint Antivirus
- 6.6.0.0 - 6.6.2063.x
Hem: ESET
- ESET NOD32 Antivirus, Internet Security, Smart Security, Smart Security Premium
- 10.0.0.x - 10.0.398.x
- 10.1.0.x - 10.1.234.x
- 11.0.0.x - 11.0.143.x
Lösning
Välj din ESET-produkt för hemmabruk eller företag nedan för att uppgradera till en nyare version.
Hemma:
- Jag har ESET NOD32 Antivirus
- Jag har ESET Internet Security eller ESET Smart Security
- Jag har ESET Smart Security Premium
För företag:
- Jag fjärrhanterar mina ESET Endpoint-produkter via ESET Remote Administrator eller ESET Security Management Center
- Jag har ESET Endpoint Security version 6.6 eller lägre
- Jag har ESET Endpoint Antivirus version 6.6 eller lägre
- Jag har ESET Endpoint Security version 7.x
- Jag har ESET Endpoint Antivirus version 7.x
Feedback och support
Om du har feedback eller frågor om det här problemet kan du kontakta oss via ESET Security Forum eller via lokal ESET-support.
Versionslogg
Version 1.4 (27 januari 2020): Lade till "UPPDATERING: Lösningen kommer att upphöra att fungera den 27 januari 2020..."
Version 1.3 (24 januari 2020): Uppdaterade "Resurser" till "Lösning" och mindre grammatiska redigeringar
Version 1.2 (21 juni 2019): Korrigerat modulnamnet
Version 1.1 (13 juni 2019): Ersatte länkar i avsnittet Resurser
Version 1.0 (31 maj 2019): Första versionen av detta dokument