¶ Probleem
Tijdens een reguliere beveiligingscheck van JOIN Zaak & Document is een kwetsbaarheid ontdekt. Deze kwetsbaarheid zit deels in onze client (JOIN Client) en deels in het serverdeel van JOIN Zaak & Document. Wij adviseren u vanwege de kwetsbaarheid om de door ons geleverde hotfix te installeren op zowel client als server.
¶ Oplossing
De kwetsbaarheid is inmiddels opgelost door het vervangen van zowel client als servercomponenten. Dit heeft belangrijke gevolgen voor het functioneren van de software:
- de wijziging aan de serverkant is niet backward compatible met een oudere versie van de client. U dient dus voordat u de server bijwerkt de nieuwe client te hebben geïnstalleerd. De nieuwe client is compatibel met JOIN server versie 6.26 of nieuwer, dus met alle JOIN serverversies die uitgebracht zijn sinds juni 2019.
- maakt u gebruik van JOIN Zaak & Document in onze private cloud, dan dient u er voor te zorgen dat u de nieuwe client hebt geïnstalleerd voordat wij de nieuwe versie plaatsen.
¶ Hotfixes
Er is een hotfix beschikbaar voor zowel versie 2021.3 als voor 2021.5.
¶ Hotfix 2021.3
Uw eigen installatie:
JOIN Zaak & Document: Klik hier om te downloaden (te vervangen onderdelen: admin, portal, backgroundservice en connect)
Client 32 bits - EXE: Klik hier om te downloaden
Client 32 bits - MSI: Klik hier om te downloaden
Client 64 bits - EXE: Klik hier om te downloaden
Client 64 bits - MSI: Klik hier om te downloaden
Let op: de client dient u zelf uit te rollen over uw werkstations!
Decos Private cloud installatie:
Maakt u gebruik van de JOIN Private Cloud (Decos verzorgt de installatie van het serverdeel), dan is het versienummer:
JOIN Zaak & Document: 2021.3.630.58991
StUF ZKN: 2021.3.630.58495
StUF BG: niet van toepassing
StUF DCR: 2021.3.630.58497
StUF LVO: niet van toepassing
Berichtenbox: 2021.3.630.58499
JIA: 2021.3.630.58703
Client 32 bits - EXE: Klik hier om te downloaden
Client 32 bits - MSI: Klik hier om te downloaden
Client 64 bits - EXE: Klik hier om te downloaden
Client 64 bits - MSI: Klik hier om te downloaden
Let op: de client dient u zelf uit te rollen over uw werkstations!
¶ Hotfix 2021.5
Uw eigen installatie:
JOIN Zaak & Document: Klik hier om te downloaden (te vervangen onderdelen: admin, portal, backgroundservice en connect)
Client 32 bits - EXE: Klik hier om te downloaden
Client 32 bits - MSI: Klik hier om te downloaden
Client 64 bits - EXE: Klik hier om te downloaden
Client 64 bits - MSI: Klik hier om te downloaden
Let op: de client dient u zelf uit te rollen over uw werkstations!
Decos Private cloud installatie:
Maakt u gebruik van de JOIN Private Cloud (Decos verzorgt de installatie van het serverdeel), dan zijn de versienummers:
JOIN Zaak & Document: 2021.5.630.58978
StUF ZKN: 2021.5.630.58522
StUF BG: 2021.5.630.58523
StUF DCR: 2021.3.630.58497
StUF LVO: 2021.5.630.58526
Berichtenbox: 2021.5.630.58525
JIA: 2021.5.630.58706
Client 32 bits - EXE: Klik hier om te downloaden
Client 32 bits - MSI: Klik hier om te downloaden
Client 64 bits - EXE: Klik hier om te downloaden
Client 64 bits - MSI: Klik hier om te downloaden
Let op: de client dient u zelf uit te rollen over uw werkstations!
¶ Installeren hotfix (eigen installatie):
Via onderstaande link vindt u de installatiehandleiding:
Instructie voor het installeren van een hotfix (of servicepack)
¶ Wat als u niet tijdig uw JOIN Client kunt vervangen? schakel webdav in!
Op het moment dat de JOIN server is bijgewerkt met de hotfix, zal het onderdeel “bestandssynchronisatie” stoppen met werken. Dit betekent dat uw gebruikers geen bestanden meer kunnen openen, bewerken en uploaden. De onderdelen JOIN Now en Twain scanner zullen gewoon blijven functioneren.
Bent u niet in staat de client tijdig te vervangen, dan bieden wij het volgende alternatief:
- In JOIN Admin -→ System management -→ configuration: activeer de instelling “use webdav to open office files” / “gebruik webdav om office bestanden te openen”
- voer het volgende SQL-script uit op uw database:
UPDATE USER_VAR SET SESSION_VALUE='1' WHERE SESSION_VARIABLE='USEWEBDAV';
COMMIT;
¶ Aanvullende acties
Wij hebben er voor gekozen de volgende fixes ook mee te nemen in de hotfix:
151976: zorg er voor dat bij het vernieuwen van de containers automatisch de juiste tijdzone wordt ingesteld (Let op: alleen JOIN Private Cloud Azure Kubernetes)
152048: de BasicEntityService gebruikt het verkeerde IP adres om een token te genereren in Kubernetes (Let op: alleen JOIN Private Cloud Azure Kubernetes)
153194: JOIN Search werkt niet correct in combinatie met ADFS login (Let op: alleen JOIN Private Cloud Azure Kubernetes)
153307: Problemen met de synchronisatie van documenttypen (ZTC Sync) (Let op: alleen onderdeel van de hotfix voor versie 2021.5)
Let op: voor het eerst gemelde issue zullen ook de integratiecomponenten (StUF-Suite) worden bijgewerkt.