在线联系我们

产品安全更新

2020年10月19日-重要安全公告

有关以下成像软件和产品的安全性的图像采集软件中的漏洞:
LAS 自动对焦 | LMD | 保拉 | LAS X 版s for Confocal, Widefield, and Industry

建议 Corrective Action

Leica Microsystems强烈建议您检查当前版本,并使用以下描述的解决方案确保系统设置是最新的。如果您仍在使用列出的软件版本之一,请按照以下说明尽快更新系统。要了解此漏洞的技术背景,请按照以下说明进行操作,请参阅此页面末尾的“问题描述和潜在风险”。

安全建议–分步解决方案说明

  1. 请在下面的标签中选择要使用的软件
  2. Lookup the entry for your 版 and system in the table and follow the instructions (Note: You can find the 版 number of your software by selecting ‘About…’ in the ‘Help’ menu)

如果您还有其他问题,也可以 联系您的徕卡技术支持. 通常,我们强烈建议您不要接受来自不受信任来源的任何证书和许可证,并避免访问潜在的恶意网站。

系统

解决方案说明

3.0.0及更高SP8请联系您的Leica技术支持以实施对3.5.7版的更新。如果您现在不想更新软件,请按照以下说明阻止TCP端口22350。为阻止攻击者能够利用此漏洞,需要在网络通信中阻止TCP端口22350。可以在本地Windows系统中完成此操作(有关 LAS X和PAULA及其说明 LMD 工具)或您组织的网络防火墙系统中。请与您的IT管理员联系以获取有关阻止TCP端口22350的支持。一旦该端口被阻止,您就可以继续使用映像软件。如果许可证激活可能被阻止,请通过电子邮件使用基于文件的激活。
其他所有解决方案:阻止TCP端口22350
为了阻止攻击者能够利用此漏洞,需要在网络通信中阻止TCP端口22350。可以在本地Windows系统中完成此操作(有关 LAS X和PAULA及其说明 LMD 工具)或您组织的网络防火墙系统中。请与您的IT管理员联系以获取有关阻止TCP端口22350的支持。一旦该端口被阻止,您就可以继续使用映像软件。如果许可证激活可能被阻止,请通过电子邮件使用基于文件的激活。

系统

解决方案说明

8.x.x所有Solution: Update to 版 8.2.3
1) To install the new 版, first download the zip file from the following link
webshare3.leica-microsystems.com/downloads/LMD_8.2.3.7603.zip
2)解压缩本地计算机上的ZIP文件
3)从解压缩的文件中启动文件Setup.exe(以管理员身份运行)
4)遵循安装程序的说明
如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护,则可以在安装更新后取消阻止它。
7.x所有Solution: Update to 版 8.2.3
Please note that this update is tested only for systems with Windows 10. If you run another 版 of Windows, please 联系您的徕卡技术支持 for Windows 10 upgrade options.
For Windows 10:
1) To install the new 版, first download the zip file from the following link
webshare3.leica-microsystems.com/downloads/LMD_8.2.3.7603.zip
2)解压缩本地计算机上的ZIP文件
3)从解压缩的文件中启动文件Setup.exe(以管理员身份运行)
4)遵循安装程序的说明
如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护,则可以在安装更新后取消阻止它。

系统

解决方案说明

1.x.x所有

Solution: Update to 版 1.2.3

  1. To install the new 版, first download the executable files from the following links:
    Installer: //webshare3.yunhecy.com/downloads/PAULA_Service_1.2.3.26411_setup.exe 
    Driver: //webshare3.yunhecy.com/downloads/PAULA_Driver_1.2.3.14_setup.exe
  2. 将ZIP文件解压缩到本地计算机上
  3. 从解压缩的文件中启动文件Setup.exe(以管理员身份运行)
  4. 请遵循安装程序的说明。如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护,则可以在安装更新后取消阻止它。

系统

解决方案说明

1.x.x共聚焦生命科学系统Please 联系您的徕卡技术支持 to implement the update to 版 3.5.7.
如果您现在不想更新软件,请按照以下说明阻止TCP端口22350。
为了阻止攻击者能够利用此漏洞,需要在网络通信中阻止TCP端口22350。可以在本地Windows系统中完成此操作(有关 LAS X和PAULA及其说明 LMD 工具)或您组织的网络防火墙系统中。请与您的IT管理员联系以获取有关阻止TCP端口22350的支持。一旦该端口被阻止,您就可以继续使用映像软件。如果许可证激活可能被阻止,请通过电子邮件使用基于文件的激活。
1.x.x至3.0.11产业体系Update to 版 3.0.15
仅针对装有Windows 10的系统测试了此更新。
1) To install the new 版, first download the zip file from the following link
webshare3.leica-microsystems.com/downloads/LAS_X_3.0.15_23304_Setup.zip
2)解压缩本地计算机上的ZIP文件
3)从解压缩的文件中启动文件Setup.exe(以管理员身份运行)
4)遵循安装程序的说明
如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护,则可以在安装更新后取消阻止它。
1.0.0至3.6.0广域生命科学系统

Solution: Update to 版 3.6.1
仅针对装有Windows 10的系统测试了此更新。
1) To install the new 版, first download the zip file from the following link
webshare3.leica-microsystems.com/downloads/LAS_X_3.6.1_23246_Setup.zip
2)解压缩本地计算机上的ZIP文件
3)从解压缩的文件中启动文件Setup.exe(以管理员身份运行)
4)遵循安装程序的说明
如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护,则可以在安装更新后取消阻止它。
Please do not install this new 版 on GSD or 蒂尔夫-Confocal系统。

2.0.0共聚焦生命科学系统Please 联系您的徕卡技术支持 to implement the update to 版 3.5.7.
如果您现在不想更新软件,请按照以下说明阻止TCP端口22350。
为了阻止攻击者能够利用此漏洞,需要在网络通信中阻止TCP端口22350。可以在本地Windows系统中完成此操作(有关 LAS X和PAULA及其说明 LMD 工具)或您组织的网络防火墙系统中。请与您的IT管理员联系以获取有关阻止TCP端口22350的支持。一旦该端口被阻止,您就可以继续使用映像软件。如果许可证激活可能被阻止,请通过电子邮件使用基于文件的激活。
2.0.1或2.0.2共聚焦生命科学系统如果您使用的是高级模式,例如 STED or DIVE, please 联系您的徕卡技术支持 to implement the update to 版 3.5.7.
如果您拥有定制的解决方案,或者您现在不想更新软件,请按照以下说明阻止TCP端口22350。
如果仅使用标准共聚焦,请按照以下说明进行操作。

Update to 版 3.5.7 (standard confocal mode operation only)
1) To install the new 版, first download the zip file from the following link
webshare3.leica-microsystems.com/downloads/LAS_X_3.5.7_23225_Setup.zip
2)解压缩本地计算机上的ZIP文件
3)从解压缩的文件中启动文件Setup.exe(以管理员身份运行)
4)遵循安装程序的说明
如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护,则可以在安装更新后取消阻止它。

以下说明可阻止TCP端口22350。
为了阻止攻击者能够利用此漏洞,需要在网络通信中阻止TCP端口22350。可以在本地Windows系统中完成此操作(有关 LAS X和PAULA及其说明 LMD 工具)或您组织的网络防火墙系统中。请与您的IT管理员联系以获取有关阻止TCP端口22350的支持。一旦该端口被阻止,您就可以继续使用映像软件。如果许可证激活可能被阻止,请通过电子邮件使用基于文件的激活。
3.0.12至3.0.13产业体系Solution: Update to 版 3.0.14
1) To install the new 版, first download the zip file from the following link
webshare3.leica-microsystems.com/downloads/LAS_X_3.0.14_23224_Setup.zip
2)解压缩本地计算机上的ZIP文件
3)从解压缩的文件中启动文件Setup.exe(以管理员身份运行)
4)遵循安装程序的说明
如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护,则可以在安装更新后取消阻止它。
3.1.0共聚焦生命科学系统如果您使用的是高级模式,例如 STED or DIVE, please 联系您的徕卡技术支持 to implement the update to 版 3.5.7.
如果您拥有定制的解决方案,或者您现在不想更新软件,请按照以下说明阻止TCP端口22350。
如果仅使用标准共聚焦,请按照以下说明进行操作。

Update to 版 3.5.7 (standard confocal mode operation only)
1) To install the new 版, first download the zip file from the following link
webshare3.leica-microsystems.com/downloads/LAS_X_3.5.7_23225_Setup.zip
2)解压缩本地计算机上的ZIP文件
3)从解压缩的文件中启动文件Setup.exe(以管理员身份运行)
4)遵循安装程序的说明
如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护,则可以在安装更新后取消阻止它。

以下说明可阻止TCP端口22350。
为了阻止攻击者能够利用此漏洞,需要在网络通信中阻止TCP端口22350。可以在本地Windows系统中完成此操作(有关 LAS X和PAULA及其说明 LMD 工具)或您组织的网络防火墙系统中。请与您的IT管理员联系以获取有关阻止TCP端口22350的支持。一旦该端口被阻止,您就可以继续使用映像软件。如果许可证激活可能被阻止,请通过电子邮件使用基于文件的激活。
3.1.1共聚焦生命科学系统如果您使用的是高级模式,例如 STED or DIVE, please 联系您的徕卡技术支持 to implement the update to 版 3.5.7.
如果您拥有定制的解决方案,或者您现在不想更新软件,请按照以下说明阻止TCP端口22350。
如果仅使用标准共聚焦,请按照以下说明进行操作。

Update to 版 3.5.7 (standard confocal mode operation only)
1) To install the new 版, first download the zip file from the following link
webshare3.leica-microsystems.com/downloads/LAS_X_3.5.7_23225_Setup.zip
2)解压缩本地计算机上的ZIP文件
3)从解压缩的文件中启动文件Setup.exe(以管理员身份运行)
4)遵循安装程序的说明
如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护,则可以在安装更新后取消阻止它。

以下说明可阻止TCP端口22350。
为了阻止攻击者能够利用此漏洞,需要在网络通信中阻止TCP端口22350。可以在本地Windows系统中完成此操作(有关 LAS X和PAULA及其说明 LMD 工具)或您组织的网络防火墙系统中。请与您的IT管理员联系以获取有关阻止TCP端口22350的支持。一旦该端口被阻止,您就可以继续使用映像软件。如果许可证激活可能被阻止,请通过电子邮件使用基于文件的激活。
3.1.2共聚焦生命科学系统Solution: Update to 版 3.5.7
1) To install the new 版, first download the zip file from the following link
webshare3.leica-microsystems.com/downloads/LAS_X_3.5.7_23225_Setup.zip
2)解压缩本地计算机上的ZIP文件
3)从解压缩的文件中启动文件Setup.exe(以管理员身份运行)
4)遵循安装程序的说明
如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护,则可以在安装更新后取消阻止它。
3.1.5共聚焦生命科学系统如果您使用的是高级模式,例如 STED or DIVE, please 联系您的徕卡技术支持 to implement the update to 版 3.5.7.
如果您拥有定制的解决方案,或者您现在不想更新软件,请按照以下说明阻止TCP端口22350。
如果仅使用标准共聚焦,请按照以下说明进行操作。

Update to 版 3.5.7 (standard confocal mode operation only)
1) To install the new 版, first download the zip file from the following link
webshare3.leica-microsystems.com/downloads/LAS_X_3.5.7_23225_Setup.zip
2)解压缩本地计算机上的ZIP文件
3)从解压缩的文件中启动文件Setup.exe(以管理员身份运行)
4)遵循安装程序的说明
如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护,则可以在安装更新后取消阻止它。

以下说明可阻止TCP端口22350。
为了阻止攻击者能够利用此漏洞,需要在网络通信中阻止TCP端口22350。可以在本地Windows系统中完成此操作(有关 LAS X和PAULA及其说明 LMD 工具)或您组织的网络防火墙系统中。请与您的IT管理员联系以获取有关阻止TCP端口22350的支持。一旦该端口被阻止,您就可以继续使用映像软件。如果许可证激活可能被阻止,请通过电子邮件使用基于文件的激活。
3.4.0共聚焦生命科学系统如果您使用的是高级模式,例如 STED or DIVE, please 联系您的徕卡技术支持 to implement the update to 版 3.5.7.
如果您拥有定制的解决方案,或者您现在不想更新软件,请按照以下说明阻止TCP端口22350。
如果仅使用标准共聚焦,请按照以下说明进行操作。

Update to 版 3.5.7 (standard confocal mode operation only)
1) To install the new 版, first download the zip file from the following link
webshare3.leica-microsystems.com/downloads/LAS_X_3.5.7_23225_Setup.zip
2)解压缩本地计算机上的ZIP文件
3)从解压缩的文件中启动文件Setup.exe(以管理员身份运行)
4)遵循安装程序的说明
如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护,则可以在安装更新后取消阻止它。

以下说明可阻止TCP端口22350。
为了阻止攻击者能够利用此漏洞,需要在网络通信中阻止TCP端口22350。可以在本地Windows系统中完成此操作(有关 LAS X和PAULA及其说明 LMD 工具)或您组织的网络防火墙系统中。请与您的IT管理员联系以获取有关阻止TCP端口22350的支持。一旦该端口被阻止,您就可以继续使用映像软件。如果许可证激活可能被阻止,请通过电子邮件使用基于文件的激活。
3.5.0共聚焦生命科学系统如果您使用的是高级模式,例如 STED or DIVE, please 联系您的徕卡技术支持 to implement the update to 版 3.5.7.
如果您拥有定制的解决方案,或者您现在不想更新软件,请按照以下说明阻止TCP端口22350。
如果仅使用标准共聚焦,请按照以下说明进行操作。

Update to 版 3.5.7 (standard confocal mode operation only)
1) To install the new 版, first download the zip file from the following link
webshare3.leica-microsystems.com/downloads/LAS_X_3.5.7_23225_Setup.zip
2)解压缩本地计算机上的ZIP文件
3)从解压缩的文件中启动文件Setup.exe(以管理员身份运行)
4)遵循安装程序的说明
如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护,则可以在安装更新后取消阻止它。

以下说明可阻止TCP端口22350。
为了阻止攻击者能够利用此漏洞,需要在网络通信中阻止TCP端口22350。可以在本地Windows系统中完成此操作(有关 LAS X和PAULA及其说明 LMD 工具)或您组织的网络防火墙系统中。请与您的IT管理员联系以获取有关阻止TCP端口22350的支持。一旦该端口被阻止,您就可以继续使用映像软件。如果许可证激活可能被阻止,请通过电子邮件使用基于文件的激活。
3.5.1共聚焦生命科学系统如果您使用的是高级模式,例如 STED or DIVE, please 联系您的徕卡技术支持 to implement the update to 版 3.5.7.
如果您拥有定制的解决方案,或者您现在不想更新软件,请按照以下说明阻止TCP端口22350。
如果仅使用标准共聚焦,请按照以下说明进行操作。

Update to 版 3.5.7 (standard confocal mode operation only)
1) To install the new 版, first download the zip file from the following link
webshare3.leica-microsystems.com/downloads/LAS_X_3.5.7_23225_Setup.zip
2)解压缩本地计算机上的ZIP文件
3)从解压缩的文件中启动文件Setup.exe(以管理员身份运行)
4)遵循安装程序的说明
如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护,则可以在安装更新后取消阻止它。

以下说明可阻止TCP端口22350。
为了阻止攻击者能够利用此漏洞,需要在网络通信中阻止TCP端口22350。可以在本地Windows系统中完成此操作(有关 LAS X和PAULA及其说明 LMD 工具)或您组织的网络防火墙系统中。请与您的IT管理员联系以获取有关阻止TCP端口22350的支持。一旦该端口被阻止,您就可以继续使用映像软件。如果许可证激活可能被阻止,请通过电子邮件使用基于文件的激活。
3.5.2共聚焦生命科学系统如果您使用的是高级模式,例如 STED or DIVE, please 联系您的徕卡技术支持 to implement the update to 版 3.5.7.
如果您拥有定制的解决方案,或者您现在不想更新软件,请按照以下说明阻止TCP端口22350。
如果仅使用标准共聚焦,请按照以下说明进行操作。

Update to 版 3.5.7 (standard confocal mode operation only)
1) To install the new 版, first download the zip file from the following link
webshare3.leica-microsystems.com/downloads/LAS_X_3.5.7_23225_Setup.zip
2)解压缩本地计算机上的ZIP文件
3)从解压缩的文件中启动文件Setup.exe(以管理员身份运行)
4)遵循安装程序的说明
如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护,则可以在安装更新后取消阻止它。

以下说明可阻止TCP端口22350。
为了阻止攻击者能够利用此漏洞,需要在网络通信中阻止TCP端口22350。可以在本地Windows系统中完成此操作(有关 LAS X和PAULA及其说明 LMD 工具)或您组织的网络防火墙系统中。请与您的IT管理员联系以获取有关阻止TCP端口22350的支持。一旦该端口被阻止,您就可以继续使用映像软件。如果许可证激活可能被阻止,请通过电子邮件使用基于文件的激活。
3.5.5共聚焦生命科学系统如果您使用的是高级模式,例如 STED or DIVE, please 联系您的徕卡技术支持 to implement the update to 版 3.5.7.
如果您拥有定制的解决方案,或者您现在不想更新软件,请按照以下说明阻止TCP端口22350。
如果仅使用标准共聚焦,请按照以下说明进行操作。

Update to 版 3.5.7 (standard confocal mode operation only)
1) To install the new 版, first download the zip file from the following link
webshare3.leica-microsystems.com/downloads/LAS_X_3.5.7_23225_Setup.zip
2)解压缩本地计算机上的ZIP文件
3)从解压缩的文件中启动文件Setup.exe(以管理员身份运行)
4)遵循安装程序的说明
如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护,则可以在安装更新后取消阻止它。

以下说明可阻止TCP端口22350。
为了阻止攻击者能够利用此漏洞,需要在网络通信中阻止TCP端口22350。可以在本地Windows系统中完成此操作(有关 LAS X和PAULA及其说明 LMD 工具)或您组织的网络防火墙系统中。请与您的IT管理员联系以获取有关阻止TCP端口22350的支持。一旦该端口被阻止,您就可以继续使用映像软件。如果许可证激活可能被阻止,请通过电子邮件使用基于文件的激活。
3.5.6共聚焦生命科学系统如果您使用的是高级模式,例如 STED or DIVE, please 联系您的徕卡技术支持 to implement the update to 版 3.5.7.
如果您拥有定制的解决方案,或者您现在不想更新软件,请按照以下说明阻止TCP端口22350。
如果仅使用标准共聚焦,请按照以下说明进行操作。

Update to 版 3.5.7 (standard confocal mode operation only)
1) To install the new 版, first download the zip file from the following link
webshare3.leica-microsystems.com/downloads/LAS_X_3.5.7_23225_Setup.zip
2)解压缩本地计算机上的ZIP文件
3)从解压缩的文件中启动文件Setup.exe(以管理员身份运行)
4)遵循安装程序的说明
如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护,则可以在安装更新后取消阻止它。

以下说明可阻止TCP端口22350。
为了阻止攻击者能够利用此漏洞,需要在网络通信中阻止TCP端口22350。可以在本地Windows系统中完成此操作(有关 LAS X和PAULA及其说明 LMD 工具)或您组织的网络防火墙系统中。请与您的IT管理员联系以获取有关阻止TCP端口22350的支持。一旦该端口被阻止,您就可以继续使用映像软件。如果许可证激活可能被阻止,请通过电子邮件使用基于文件的激活。
3.7.0至3.7.2广域生命科学系统

Solution: Update to 版 3.7.3
1) To install the new 版, first download the zip file from the following link
webshare3.leica-microsystems.com/downloads/LAS_X_3.7.3_23245_Setup.zip
2)解压缩本地计算机上的ZIP文件
3)从解压缩的文件中启动文件Setup.exe(以管理员身份运行)
4)遵循安装程序的说明
如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护,则可以在安装更新后取消阻止它。
Please do not install this new 版 on GSD or 蒂尔夫-Confocal系统。

所有版本s
GSD, 蒂尔夫-Confical
解决方案:阻止TCP端口22350
为了阻止攻击者能够利用此漏洞,需要在网络通信中阻止TCP端口22350。可以在本地Windows系统中完成此操作(有关 LAS X和PAULA及其说明 LMD 工具)或您组织的网络防火墙系统中。请与您的IT管理员联系以获取有关阻止TCP端口22350的支持。一旦该端口被阻止,您就可以继续使用映像软件。如果许可证激活可能被阻止,请通过电子邮件使用基于文件的激活。
4.0.1共聚焦生命科学系统Solution: Update to 版 4.1.1
1) To install the new 版, first download the zip file from the following link
webshare3.leica-microsystems.com/downloads/LAS_X_4.1.1_23273_Setup.zip
2)解压缩本地计算机上的ZIP文件
3)从解压缩的文件中启动文件Setup.exe(以管理员身份运行)
4)遵循安装程序的说明
如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护,则可以在安装更新后取消阻止它。
4.0.2共聚焦生命科学系统Solution: Update to 版 4.1.1
1) To install the new 版, first download the zip file from the following link
webshare3.leica-microsystems.com/downloads/LAS_X_4.1.1_23273_Setup.zip
2)解压缩本地计算机上的ZIP文件
3)从解压缩的文件中启动文件Setup.exe(以管理员身份运行)
4)遵循安装程序的说明
如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护,则可以在安装更新后取消阻止它。
4.1.0共聚焦生命科学系统Solution: Update to 版 4.1.1
1) To install the new 版, first download the zip file from the following link
webshare3.leica-microsystems.com/downloads/LAS_X_4.1.1_23273_Setup.zip
2)解压缩本地计算机上的ZIP文件
3)从解压缩的文件中启动文件Setup.exe(以管理员身份运行)
4)遵循安装程序的说明
如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护,则可以在安装更新后取消阻止它。
离线共聚焦生命科学系统(旧版)Solution: Update to offline 版 3.5.7
1) To install the new 版, first download the executable file from the following link
webshare3.leica-microsystems.com/downloads/LAS_X_Small_3.5.7_23225_Setup.exe
2)解压缩本地计算机上的ZIP文件
3)从解压缩的文件中启动文件Setup.exe(以管理员身份运行)
4)遵循安装程序的说明
如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护,则可以在安装更新后取消阻止它。
离线共聚焦生命科学系统(STELLARIS)Solution: Update to offline 版 4.1.1
1) To install the new 版, first download the executable file from the following link
webshare3.leica-microsystems.com/downloads/LAS_X_Small_4.1.1_23273_Setup.exe
2)解压缩本地计算机上的ZIP文件
3)从解压缩的文件中启动文件Setup.exe(以管理员身份运行)
4)遵循安装程序的说明
如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护,则可以在安装更新后取消阻止它。
离线广域生命科学系统Solution: Update to offline 版 3.7.3
1) To install the new 版, first download the executable file from the following link
webshare3.leica-microsystems.com/downloads/LAS_X_Small_3.7.3_23245_Setup.exe
2)解压缩本地计算机上的ZIP文件
3)从解压缩的文件中启动文件Setup.exe(以管理员身份运行)
4)遵循安装程序的说明
如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护,则可以在安装更新后取消阻止它。
离线产业体系Solution: Update to offline 版 3.0.14
1) To install the new 版, first download the executable file from the following link
webshare3.leica-microsystems.com/downloads/LAS_X_Small_3.0.14_23224_Setup.exe
2)解压缩本地计算机上的ZIP文件
3)从解压缩的文件中启动文件Setup.exe(以管理员身份运行)
4)遵循安装程序的说明
如果您已将网络或本地计算机上的TCP端口22350阻止为临时保护,则可以在安装更新后取消阻止它。

常见问题

问:是否有关于如何在Windows 7中阻止TCP端口22350的指南?

答:对于基于Windows 7的系统,请使用以下准则: Windows 7工作说明.

Q: 要阻止TCP端口22350,我需要Windows PC的管理员密码。管理员帐户的密码是什么? 

答:请联系您当地的IT部门。如果PC是Leica Microsystems提供的系统解决方案的一部分,请通过以下方式联系技术服务: 服务门户.

Q: 我认为该漏洞仅与您的应用程序软件有关,但是由于我们使用Leica SDK硬件,所以我想知道它是否也受到影响?

A: 此问题不会影响开发人员的Leica SDK硬件或硬件配置程序,因为它们不会安装并且不会使用易受攻击的组件。

问:当前的安全问题是否还会影响免费的LASX脱机软件包?

答:是的,这也会影响免费的LASX脱机软件包。

问:我想尽快解决此问题,并注意到WIBU提供了最新的CodeMeter version on their web page. Can I update the CodeMeter software to the latest 版 to fix the security issue myself?

A: No, you need to install the next released software 版 from Leica Microsystems to solve this security issue. The release will be communicated on our webpage.

Q: Where can I find the release notes for the new software 版s listed above?

A: The release notes for the individual 版s can be found at the following links

问题描述和潜在风险

软件供应商WIBU 系统s在其产品CodeMeter中披露了漏洞。该产品在行业中广泛用于许可证管理,并且还嵌入到Leica Microsystems的图像采集软件中(在产品系列中) LAS X , LAS 自动对焦,PAULA, LMD)。利用此漏洞的能力仅限于连接到网络的计算机。在最坏的情况下,攻击者可能会导致拒绝服务情况并在安装了获取软件的PC上实现远程代码执行。

通常,请勿接受来自不受信任来源的任何证书和许可证,并避免访问潜在的恶意网站。

更多信息

有关CodeMeter Runtime中的漏洞的更多详细信息,请参考: