产品安全更新
2020年10月19日-重要安全公告
有关以下成像软件和产品的安全性的图像采集软件中的漏洞：
LAS 自动对焦 | LMD | 保拉 | LAS X 版s for Confocal, Widefield, and Industry
建议 Corrective Action
Leica Microsystems强烈建议您检查当前版本，并使用以下描述的解决方案确保系统设置是最新的。如果您仍在使用列出的软件版本之一，请按照以下说明尽快更新系统。要了解此漏洞的技术背景，请按照以下说明进行操作，请参阅此页面末尾的“问题描述和潜在风险”。
安全建议–分步解决方案说明
- 请在下面的标签中选择要使用的软件
- Lookup the entry for your 版 and system in the table and follow the instructions (Note: You can find the 版 number of your software by selecting ‘About…’ in the ‘Help’ menu)
如果您还有其他问题，也可以 联系您的徕卡技术支持. 通常，我们强烈建议您不要接受来自不受信任来源的任何证书和许可证，并避免访问潜在的恶意网站。
版 | 系统 | 解决方案说明 |
| 3.0.0及更高 | SP8 | 请联系您的Leica技术支持以实施对3.5.7版的更新。如果您现在不想更新软件，请按照以下说明阻止TCP端口22350。为阻止攻击者能够利用此漏洞，需要在网络通信中阻止TCP端口22350。可以在本地Windows系统中完成此操作（有关 LAS X和PAULA及其说明 LMD 工具）或您组织的网络防火墙系统中。请与您的IT管理员联系以获取有关阻止TCP端口22350的支持。一旦该端口被阻止，您就可以继续使用映像软件。如果许可证激活可能被阻止，请通过电子邮件使用基于文件的激活。 |
| 其他 | 所有 | 解决方案：阻止TCP端口22350 为了阻止攻击者能够利用此漏洞，需要在网络通信中阻止TCP端口22350。可以在本地Windows系统中完成此操作（有关 LAS X和PAULA及其说明 LMD 工具）或您组织的网络防火墙系统中。请与您的IT管理员联系以获取有关阻止TCP端口22350的支持。一旦该端口被阻止，您就可以继续使用映像软件。如果许可证激活可能被阻止，请通过电子邮件使用基于文件的激活。 |
版 | 系统 | 解决方案说明 |
| 8.x.x | 所有 | Solution: Update to 版 8.2.3 1) To install the new 版, first download the zip file from the following link webshare3.leica-microsystems.com/downloads/LMD_8.2.3.7603.zip 2）解压缩本地计算机上的ZIP文件 3）从解压缩的文件中启动文件Setup.exe（以管理员身份运行） 4）遵循安装程序的说明 如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护，则可以在安装更新后取消阻止它。 |
| 7.x | 所有 | Solution: Update to 版 8.2.3 Please note that this update is tested only for systems with Windows 10. If you run another 版 of Windows, please 联系您的徕卡技术支持 for Windows 10 upgrade options. For Windows 10: 1) To install the new 版, first download the zip file from the following link webshare3.leica-microsystems.com/downloads/LMD_8.2.3.7603.zip 2）解压缩本地计算机上的ZIP文件 3）从解压缩的文件中启动文件Setup.exe（以管理员身份运行） 4）遵循安装程序的说明 如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护，则可以在安装更新后取消阻止它。 |
版 | 系统 | 解决方案说明 |
| 1.x.x | 所有 | Solution: Update to 版 1.2.3
|
版 | 系统 | 解决方案说明 |
| 1.x.x | 共聚焦生命科学系统 | Please 联系您的徕卡技术支持 to implement the update to 版 3.5.7. 如果您现在不想更新软件，请按照以下说明阻止TCP端口22350。 为了阻止攻击者能够利用此漏洞，需要在网络通信中阻止TCP端口22350。可以在本地Windows系统中完成此操作（有关 LAS X和PAULA及其说明 LMD 工具）或您组织的网络防火墙系统中。请与您的IT管理员联系以获取有关阻止TCP端口22350的支持。一旦该端口被阻止，您就可以继续使用映像软件。如果许可证激活可能被阻止，请通过电子邮件使用基于文件的激活。 |
| 1.x.x至3.0.11 | 产业体系 | Update to 版 3.0.15 仅针对装有Windows 10的系统测试了此更新。 1) To install the new 版, first download the zip file from the following link webshare3.leica-microsystems.com/downloads/LAS_X_3.0.15_23304_Setup.zip 2）解压缩本地计算机上的ZIP文件 3）从解压缩的文件中启动文件Setup.exe（以管理员身份运行） 4）遵循安装程序的说明 如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护，则可以在安装更新后取消阻止它。 |
| 1.0.0至3.6.0 | 广域生命科学系统 | Solution: Update to 版 3.6.1 |
| 2.0.0 | 共聚焦生命科学系统 | Please 联系您的徕卡技术支持 to implement the update to 版 3.5.7. 如果您现在不想更新软件，请按照以下说明阻止TCP端口22350。 为了阻止攻击者能够利用此漏洞，需要在网络通信中阻止TCP端口22350。可以在本地Windows系统中完成此操作（有关 LAS X和PAULA及其说明 LMD 工具）或您组织的网络防火墙系统中。请与您的IT管理员联系以获取有关阻止TCP端口22350的支持。一旦该端口被阻止，您就可以继续使用映像软件。如果许可证激活可能被阻止，请通过电子邮件使用基于文件的激活。 |
| 2.0.1或2.0.2 | 共聚焦生命科学系统 | 如果您使用的是高级模式，例如 STED or DIVE, please 联系您的徕卡技术支持 to implement the update to 版 3.5.7. 如果您拥有定制的解决方案，或者您现在不想更新软件，请按照以下说明阻止TCP端口22350。 如果仅使用标准共聚焦，请按照以下说明进行操作。 Update to 版 3.5.7 (standard confocal mode operation only) 1) To install the new 版, first download the zip file from the following link webshare3.leica-microsystems.com/downloads/LAS_X_3.5.7_23225_Setup.zip 2）解压缩本地计算机上的ZIP文件 3）从解压缩的文件中启动文件Setup.exe（以管理员身份运行） 4）遵循安装程序的说明 如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护，则可以在安装更新后取消阻止它。 以下说明可阻止TCP端口22350。 为了阻止攻击者能够利用此漏洞，需要在网络通信中阻止TCP端口22350。可以在本地Windows系统中完成此操作（有关 LAS X和PAULA及其说明 LMD 工具）或您组织的网络防火墙系统中。请与您的IT管理员联系以获取有关阻止TCP端口22350的支持。一旦该端口被阻止，您就可以继续使用映像软件。如果许可证激活可能被阻止，请通过电子邮件使用基于文件的激活。 |
| 3.0.12至3.0.13 | 产业体系 | Solution: Update to 版 3.0.14 1) To install the new 版, first download the zip file from the following link webshare3.leica-microsystems.com/downloads/LAS_X_3.0.14_23224_Setup.zip 2）解压缩本地计算机上的ZIP文件 3）从解压缩的文件中启动文件Setup.exe（以管理员身份运行） 4）遵循安装程序的说明 如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护，则可以在安装更新后取消阻止它。 |
| 3.1.0 | 共聚焦生命科学系统 | 如果您使用的是高级模式，例如 STED or DIVE, please 联系您的徕卡技术支持 to implement the update to 版 3.5.7. 如果您拥有定制的解决方案，或者您现在不想更新软件，请按照以下说明阻止TCP端口22350。 如果仅使用标准共聚焦，请按照以下说明进行操作。 Update to 版 3.5.7 (standard confocal mode operation only) 1) To install the new 版, first download the zip file from the following link webshare3.leica-microsystems.com/downloads/LAS_X_3.5.7_23225_Setup.zip 2）解压缩本地计算机上的ZIP文件 3）从解压缩的文件中启动文件Setup.exe（以管理员身份运行） 4）遵循安装程序的说明 如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护，则可以在安装更新后取消阻止它。 以下说明可阻止TCP端口22350。 为了阻止攻击者能够利用此漏洞，需要在网络通信中阻止TCP端口22350。可以在本地Windows系统中完成此操作（有关 LAS X和PAULA及其说明 LMD 工具）或您组织的网络防火墙系统中。请与您的IT管理员联系以获取有关阻止TCP端口22350的支持。一旦该端口被阻止，您就可以继续使用映像软件。如果许可证激活可能被阻止，请通过电子邮件使用基于文件的激活。 |
| 3.1.1 | 共聚焦生命科学系统 | 如果您使用的是高级模式，例如 STED or DIVE, please 联系您的徕卡技术支持 to implement the update to 版 3.5.7. 如果您拥有定制的解决方案，或者您现在不想更新软件，请按照以下说明阻止TCP端口22350。 如果仅使用标准共聚焦，请按照以下说明进行操作。 Update to 版 3.5.7 (standard confocal mode operation only) 1) To install the new 版, first download the zip file from the following link webshare3.leica-microsystems.com/downloads/LAS_X_3.5.7_23225_Setup.zip 2）解压缩本地计算机上的ZIP文件 3）从解压缩的文件中启动文件Setup.exe（以管理员身份运行） 4）遵循安装程序的说明 如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护，则可以在安装更新后取消阻止它。 以下说明可阻止TCP端口22350。 为了阻止攻击者能够利用此漏洞，需要在网络通信中阻止TCP端口22350。可以在本地Windows系统中完成此操作（有关 LAS X和PAULA及其说明 LMD 工具）或您组织的网络防火墙系统中。请与您的IT管理员联系以获取有关阻止TCP端口22350的支持。一旦该端口被阻止，您就可以继续使用映像软件。如果许可证激活可能被阻止，请通过电子邮件使用基于文件的激活。 |
| 3.1.2 | 共聚焦生命科学系统 | Solution: Update to 版 3.5.7 1) To install the new 版, first download the zip file from the following link webshare3.leica-microsystems.com/downloads/LAS_X_3.5.7_23225_Setup.zip 2）解压缩本地计算机上的ZIP文件 3）从解压缩的文件中启动文件Setup.exe（以管理员身份运行） 4）遵循安装程序的说明 如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护，则可以在安装更新后取消阻止它。 |
| 3.1.5 | 共聚焦生命科学系统 | 如果您使用的是高级模式，例如 STED or DIVE, please 联系您的徕卡技术支持 to implement the update to 版 3.5.7. 如果您拥有定制的解决方案，或者您现在不想更新软件，请按照以下说明阻止TCP端口22350。 如果仅使用标准共聚焦，请按照以下说明进行操作。 Update to 版 3.5.7 (standard confocal mode operation only) 1) To install the new 版, first download the zip file from the following link webshare3.leica-microsystems.com/downloads/LAS_X_3.5.7_23225_Setup.zip 2）解压缩本地计算机上的ZIP文件 3）从解压缩的文件中启动文件Setup.exe（以管理员身份运行） 4）遵循安装程序的说明 如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护，则可以在安装更新后取消阻止它。 以下说明可阻止TCP端口22350。 为了阻止攻击者能够利用此漏洞，需要在网络通信中阻止TCP端口22350。可以在本地Windows系统中完成此操作（有关 LAS X和PAULA及其说明 LMD 工具）或您组织的网络防火墙系统中。请与您的IT管理员联系以获取有关阻止TCP端口22350的支持。一旦该端口被阻止，您就可以继续使用映像软件。如果许可证激活可能被阻止，请通过电子邮件使用基于文件的激活。 |
| 3.4.0 | 共聚焦生命科学系统 | 如果您使用的是高级模式，例如 STED or DIVE, please 联系您的徕卡技术支持 to implement the update to 版 3.5.7. 如果您拥有定制的解决方案，或者您现在不想更新软件，请按照以下说明阻止TCP端口22350。 如果仅使用标准共聚焦，请按照以下说明进行操作。 Update to 版 3.5.7 (standard confocal mode operation only) 1) To install the new 版, first download the zip file from the following link webshare3.leica-microsystems.com/downloads/LAS_X_3.5.7_23225_Setup.zip 2）解压缩本地计算机上的ZIP文件 3）从解压缩的文件中启动文件Setup.exe（以管理员身份运行） 4）遵循安装程序的说明 如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护，则可以在安装更新后取消阻止它。 以下说明可阻止TCP端口22350。 为了阻止攻击者能够利用此漏洞，需要在网络通信中阻止TCP端口22350。可以在本地Windows系统中完成此操作（有关 LAS X和PAULA及其说明 LMD 工具）或您组织的网络防火墙系统中。请与您的IT管理员联系以获取有关阻止TCP端口22350的支持。一旦该端口被阻止，您就可以继续使用映像软件。如果许可证激活可能被阻止，请通过电子邮件使用基于文件的激活。 |
| 3.5.0 | 共聚焦生命科学系统 | 如果您使用的是高级模式，例如 STED or DIVE, please 联系您的徕卡技术支持 to implement the update to 版 3.5.7. 如果您拥有定制的解决方案，或者您现在不想更新软件，请按照以下说明阻止TCP端口22350。 如果仅使用标准共聚焦，请按照以下说明进行操作。 Update to 版 3.5.7 (standard confocal mode operation only) 1) To install the new 版, first download the zip file from the following link webshare3.leica-microsystems.com/downloads/LAS_X_3.5.7_23225_Setup.zip 2）解压缩本地计算机上的ZIP文件 3）从解压缩的文件中启动文件Setup.exe（以管理员身份运行） 4）遵循安装程序的说明 如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护，则可以在安装更新后取消阻止它。 以下说明可阻止TCP端口22350。 为了阻止攻击者能够利用此漏洞，需要在网络通信中阻止TCP端口22350。可以在本地Windows系统中完成此操作（有关 LAS X和PAULA及其说明 LMD 工具）或您组织的网络防火墙系统中。请与您的IT管理员联系以获取有关阻止TCP端口22350的支持。一旦该端口被阻止，您就可以继续使用映像软件。如果许可证激活可能被阻止，请通过电子邮件使用基于文件的激活。 |
| 3.5.1 | 共聚焦生命科学系统 | 如果您使用的是高级模式，例如 STED or DIVE, please 联系您的徕卡技术支持 to implement the update to 版 3.5.7. 如果您拥有定制的解决方案，或者您现在不想更新软件，请按照以下说明阻止TCP端口22350。 如果仅使用标准共聚焦，请按照以下说明进行操作。 Update to 版 3.5.7 (standard confocal mode operation only) 1) To install the new 版, first download the zip file from the following link webshare3.leica-microsystems.com/downloads/LAS_X_3.5.7_23225_Setup.zip 2）解压缩本地计算机上的ZIP文件 3）从解压缩的文件中启动文件Setup.exe（以管理员身份运行） 4）遵循安装程序的说明 如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护，则可以在安装更新后取消阻止它。 以下说明可阻止TCP端口22350。 为了阻止攻击者能够利用此漏洞，需要在网络通信中阻止TCP端口22350。可以在本地Windows系统中完成此操作（有关 LAS X和PAULA及其说明 LMD 工具）或您组织的网络防火墙系统中。请与您的IT管理员联系以获取有关阻止TCP端口22350的支持。一旦该端口被阻止，您就可以继续使用映像软件。如果许可证激活可能被阻止，请通过电子邮件使用基于文件的激活。 |
| 3.5.2 | 共聚焦生命科学系统 | 如果您使用的是高级模式，例如 STED or DIVE, please 联系您的徕卡技术支持 to implement the update to 版 3.5.7. 如果您拥有定制的解决方案，或者您现在不想更新软件，请按照以下说明阻止TCP端口22350。 如果仅使用标准共聚焦，请按照以下说明进行操作。 Update to 版 3.5.7 (standard confocal mode operation only) 1) To install the new 版, first download the zip file from the following link webshare3.leica-microsystems.com/downloads/LAS_X_3.5.7_23225_Setup.zip 2）解压缩本地计算机上的ZIP文件 3）从解压缩的文件中启动文件Setup.exe（以管理员身份运行） 4）遵循安装程序的说明 如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护，则可以在安装更新后取消阻止它。 以下说明可阻止TCP端口22350。 为了阻止攻击者能够利用此漏洞，需要在网络通信中阻止TCP端口22350。可以在本地Windows系统中完成此操作（有关 LAS X和PAULA及其说明 LMD 工具）或您组织的网络防火墙系统中。请与您的IT管理员联系以获取有关阻止TCP端口22350的支持。一旦该端口被阻止，您就可以继续使用映像软件。如果许可证激活可能被阻止，请通过电子邮件使用基于文件的激活。 |
| 3.5.5 | 共聚焦生命科学系统 | 如果您使用的是高级模式，例如 STED or DIVE, please 联系您的徕卡技术支持 to implement the update to 版 3.5.7. 如果您拥有定制的解决方案，或者您现在不想更新软件，请按照以下说明阻止TCP端口22350。 如果仅使用标准共聚焦，请按照以下说明进行操作。 Update to 版 3.5.7 (standard confocal mode operation only) 1) To install the new 版, first download the zip file from the following link webshare3.leica-microsystems.com/downloads/LAS_X_3.5.7_23225_Setup.zip 2）解压缩本地计算机上的ZIP文件 3）从解压缩的文件中启动文件Setup.exe（以管理员身份运行） 4）遵循安装程序的说明 如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护，则可以在安装更新后取消阻止它。 以下说明可阻止TCP端口22350。 为了阻止攻击者能够利用此漏洞，需要在网络通信中阻止TCP端口22350。可以在本地Windows系统中完成此操作（有关 LAS X和PAULA及其说明 LMD 工具）或您组织的网络防火墙系统中。请与您的IT管理员联系以获取有关阻止TCP端口22350的支持。一旦该端口被阻止，您就可以继续使用映像软件。如果许可证激活可能被阻止，请通过电子邮件使用基于文件的激活。 |
| 3.5.6 | 共聚焦生命科学系统 | 如果您使用的是高级模式，例如 STED or DIVE, please 联系您的徕卡技术支持 to implement the update to 版 3.5.7. 如果您拥有定制的解决方案，或者您现在不想更新软件，请按照以下说明阻止TCP端口22350。 如果仅使用标准共聚焦，请按照以下说明进行操作。 Update to 版 3.5.7 (standard confocal mode operation only) 1) To install the new 版, first download the zip file from the following link webshare3.leica-microsystems.com/downloads/LAS_X_3.5.7_23225_Setup.zip 2）解压缩本地计算机上的ZIP文件 3）从解压缩的文件中启动文件Setup.exe（以管理员身份运行） 4）遵循安装程序的说明 如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护，则可以在安装更新后取消阻止它。 以下说明可阻止TCP端口22350。 为了阻止攻击者能够利用此漏洞，需要在网络通信中阻止TCP端口22350。可以在本地Windows系统中完成此操作（有关 LAS X和PAULA及其说明 LMD 工具）或您组织的网络防火墙系统中。请与您的IT管理员联系以获取有关阻止TCP端口22350的支持。一旦该端口被阻止，您就可以继续使用映像软件。如果许可证激活可能被阻止，请通过电子邮件使用基于文件的激活。 |
| 3.7.0至3.7.2 | 广域生命科学系统 | Solution: Update to 版 3.7.3 |
| 所有版本 | s GSD, 蒂尔夫-Confical | 解决方案：阻止TCP端口22350 为了阻止攻击者能够利用此漏洞，需要在网络通信中阻止TCP端口22350。可以在本地Windows系统中完成此操作（有关 LAS X和PAULA及其说明 LMD 工具）或您组织的网络防火墙系统中。请与您的IT管理员联系以获取有关阻止TCP端口22350的支持。一旦该端口被阻止，您就可以继续使用映像软件。如果许可证激活可能被阻止，请通过电子邮件使用基于文件的激活。 |
| 4.0.1 | 共聚焦生命科学系统 | Solution: Update to 版 4.1.1 1) To install the new 版, first download the zip file from the following link webshare3.leica-microsystems.com/downloads/LAS_X_4.1.1_23273_Setup.zip 2）解压缩本地计算机上的ZIP文件 3）从解压缩的文件中启动文件Setup.exe（以管理员身份运行） 4）遵循安装程序的说明 如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护，则可以在安装更新后取消阻止它。 |
| 4.0.2 | 共聚焦生命科学系统 | Solution: Update to 版 4.1.1 1) To install the new 版, first download the zip file from the following link webshare3.leica-microsystems.com/downloads/LAS_X_4.1.1_23273_Setup.zip 2）解压缩本地计算机上的ZIP文件 3）从解压缩的文件中启动文件Setup.exe（以管理员身份运行） 4）遵循安装程序的说明 如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护，则可以在安装更新后取消阻止它。 |
| 4.1.0 | 共聚焦生命科学系统 | Solution: Update to 版 4.1.1 1) To install the new 版, first download the zip file from the following link webshare3.leica-microsystems.com/downloads/LAS_X_4.1.1_23273_Setup.zip 2）解压缩本地计算机上的ZIP文件 3）从解压缩的文件中启动文件Setup.exe（以管理员身份运行） 4）遵循安装程序的说明 如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护，则可以在安装更新后取消阻止它。 |
| 离线 | 共聚焦生命科学系统（旧版） | Solution: Update to offline 版 3.5.7 1) To install the new 版, first download the executable file from the following link webshare3.leica-microsystems.com/downloads/LAS_X_Small_3.5.7_23225_Setup.exe 2）解压缩本地计算机上的ZIP文件 3）从解压缩的文件中启动文件Setup.exe（以管理员身份运行） 4）遵循安装程序的说明 如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护，则可以在安装更新后取消阻止它。 |
| 离线 | 共聚焦生命科学系统（STELLARIS） | Solution: Update to offline 版 4.1.1 1) To install the new 版, first download the executable file from the following link webshare3.leica-microsystems.com/downloads/LAS_X_Small_4.1.1_23273_Setup.exe 2）解压缩本地计算机上的ZIP文件 3）从解压缩的文件中启动文件Setup.exe（以管理员身份运行） 4）遵循安装程序的说明 如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护，则可以在安装更新后取消阻止它。 |
| 离线 | 广域生命科学系统 | Solution: Update to offline 版 3.7.3 1) To install the new 版, first download the executable file from the following link webshare3.leica-microsystems.com/downloads/LAS_X_Small_3.7.3_23245_Setup.exe 2）解压缩本地计算机上的ZIP文件 3）从解压缩的文件中启动文件Setup.exe（以管理员身份运行） 4）遵循安装程序的说明 如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护，则可以在安装更新后取消阻止它。 |
| 离线 | 产业体系 | Solution: Update to offline 版 3.0.14 1) To install the new 版, first download the executable file from the following link webshare3.leica-microsystems.com/downloads/LAS_X_Small_3.0.14_23224_Setup.exe 2）解压缩本地计算机上的ZIP文件 3）从解压缩的文件中启动文件Setup.exe（以管理员身份运行） 4）遵循安装程序的说明 如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护，则可以在安装更新后取消阻止它。 |
常见问题
问：是否有关于如何在Windows 7中阻止TCP端口22350的指南？
答：对于基于Windows 7的系统，请使用以下准则： Windows 7工作说明.
Q: 要阻止TCP端口22350，我需要Windows PC的管理员密码。管理员帐户的密码是什么？
答：请联系您当地的IT部门。如果PC是Leica Microsystems提供的系统解决方案的一部分，请通过以下方式联系技术服务： 服务门户.
Q: 我认为该漏洞仅与您的应用程序软件有关，但是由于我们使用Leica SDK硬件，所以我想知道它是否也受到影响？
A: 此问题不会影响开发人员的Leica SDK硬件或硬件配置程序，因为它们不会安装并且不会使用易受攻击的组件。
问：当前的安全问题是否还会影响免费的LASX脱机软件包？
答：是的，这也会影响免费的LASX脱机软件包。
问：我想尽快解决此问题，并注意到WIBU提供了最新的CodeMeter version on their web page. Can I update the CodeMeter software to the latest 版 to fix the security issue myself?
A: No, you need to install the next released software 版 from Leica Microsystems to solve this security issue. The release will be communicated on our webpage.
Q: Where can I find the release notes for the new software 版s listed above?
A: The release notes for the individual 版s can be found at the following links
- LASX 3.0.14： LAS_X_3.0.14_ReleaseNotes_Industry.pdf
- LASX 3.0.15： LAS_X_3.0.15_ReleaseNotes_Industry.pdf
- LASX 3.5.7： LAS_X_3.5.7_ReleaseNotes.pdf
- LASX 3.6.1： LAS_X_3.6.1_ReleaseNotes_Widefield.pdf
- LASX 3.7.3： LAS_X_3.7.3_ReleaseNotes_Widefield.pdf
- LAS X 4.1.1： LAS_X_4.1.1_ReleaseNotes.pdf
- LASX脱机版本广域生命科学系统： LAS_X_3.7.3_ReleaseNotes_Widefield.pdf
- LASX离线版应用显微镜： LAS_X_3.0.14_ReleaseNotes_Industry.pdf
- LASX脱机版本3.5.7共聚焦生命科学系统显微镜： LAS_X_3.5.7_ReleaseNotes.pdf
- LASX脱机版本4.1.1共聚焦生命科学系统显微镜： LAS_X_4.1.1_ReleaseNotes.pd
- LMD 8.2.3: LMDWhatsNew_823.pdf
- 宝拉1.2.3： 保拉_ReleaseNotes_1.2.3.pdf
问题描述和潜在风险
软件供应商WIBU 系统s在其产品CodeMeter中披露了漏洞。该产品在行业中广泛用于许可证管理，并且还嵌入到Leica Microsystems的图像采集软件中（在产品系列中） LAS X , LAS 自动对焦，PAULA， LMD）。利用此漏洞的能力仅限于连接到网络的计算机。在最坏的情况下，攻击者可能会导致拒绝服务情况并在安装了获取软件的PC上实现远程代码执行。
通常，请勿接受来自不受信任来源的任何证书和许可证，并避免访问潜在的恶意网站。
更多信息
有关CodeMeter Runtime中的漏洞的更多详细信息，请参考：
- CISA工业控制系统咨询ICSA-20-203-01
- WIBU系统安全公告
- WIBU 系统s CodeMeter运行时 （请注意：使用最新版本的许可证组件作为补丁可能会导致映像软件的功能受到限制。因此，我们建议您如上所述阻止防火墙中的TCP端口22350。）