----------------------------------------------------------------------------- CGM PRAXISARCHIV/ CGM MOVIESTAR/ CGM DOCUMENTS Patch DCOM Hardening 2021 (c) 2021 by CompuGROUP Medical Deutschland AG ----------------------------------------------------------------------------- 29.11.2021, Central Service Development Physician Information Systems DACH G2 - DOCUMENTS QA Achtung: -------- Dieses Patch Setup ändert die Kommunikation zwischen Archiv-Server und Archiv-Client über DCOM/RPC auf RPC_C_AUTHN_LEVEL_PKT_INTEGRITY. Damit ist sichergestellt, dass PRAXISARCHIV, MOVIESTAR und DOCUMENTS auch nach der Änderung die Microsoft ab Q1 2022 für alle freigegebenen Betriebssysteme plant, weiterhin in Mehrplatzumgebungen funktioniert. Dieser Patch ist für die unter "Voraussetzung:" angegebenen Archiv Versionen freigegeben. Wird das Patch nicht eingespielt, kann es nach Ausrollen des entsprechenden KB Patches, zu "Zugriff verweigert" Fehler an den Archiv Clients kommen. Link zum initialen KB Eintrag bei Microsoft: https://support.microsoft.com/en-us/topic/kb5004442-manage-changes-for-windows-dcom-server-security-feature-bypass-cve-2021-26414-f1400b52-c141-43d2-941e-37ed901c769c Die in Q1 / Q2 2022 von Microsoft verwendeten KB Patches sind zum jetzigen Zeitpunkt noch nicht bekannt. Hinweis: -------- Das Patch-Setup kann über die GUI oder silent installiert werden. Um das Setup Silent und ohne Benutzereingabe zu installieren, ist es mit dem Parameter /quiet auszuführen. Es ist notwendig das das Patch am Archiv-Server und an allen Archiv-Clients ausgeführt und installiert wird. Auf Standalone Faxservern ist eine Installation nicht zwingend erforderlich und optional. Voraussetzung: -------------- - CGM PRAXISARCHIV Version 4.14 SP1 (4.14.24800.22586) - CGM PRAXISARCHIV Version 5.0 (5.0.30800.20203) - CGM PRAXISARCHIV Version 5.0 SP1 (5.0.40900.21197) - CGM MOVIESTAR Version 5.16 SP1 (5.16.1002.17845) - CGM DOCUMENTS Version 4.14 SP1 (4.14.24800.22586) - CGM DOCUMENTS Version 5.0 (5.0.30800.20203) Inhalt Patch: ------------------------------------------------------------------- CGM_Archive_DCOM_Hardening_2021.exe (Dateiversion 1.0.0.0 Aenderungsdatum: 25.11.2021, 15:52) Installation: ------------- Für die Installation werden Administrator-Berechtigungen auf dem Archiv-Server und den Archiv-Clients benötigt. Das Setup auf den Archiv-Server herunterladen und dort ausführen. Wird eine unterstützte Archiv-Installation gefunden, startet die Installation. Sobald die Installation auf dem Server abgeschlossen ist, können die Clients aktualisiert werden. Zum einfachen Aufruf auf dem Archiv Client, wird das Setup während der Server-Installation in die Setup Freigabe kopiert. Für CGM PRAXISARCHIV zu erreichen über \\Servername\PRAXISARCHIV Setup. Für CGM MOVIESTAR zu erreichen über \\Servername\MOVIESTAR Setup. Für CGM DOCUMENTS zu erreichen über \\Servername\DOCUMENTS Setup. Auf jedem Client das Setup ausführen und installieren. Diese Dateien werden vom MSI Setup getauscht: --------------------------------------------- CGM PRAXISARCHIV/ CGM DOCUMENTS 4.14SP1: PRAXISARCHIV.exe 4.14.24801.22586 CGPACS.dll 5.4.1.22586 config.edit.license.exe 5.0.1.0 config.edit.clients.exe 5.0.1.0 config.fax.settings.exe 5.0.1.0 config.setup.exe 5.0.1.0 CGM_Archive_Printer.exe 5.1.1.0 CGM PRAXISARCHIV/ CGM DOCUMENTS 5.0: PRAXISARCHIV.exe 5.0.30801.20203 CGPACS.dll 5.5.0.20204 config.edit.license.exe 5.0.1.0 config.edit.clients.exe 5.0.1.0 config.fax.settings.exe 5.0.1.0 config.setup.exe 5.0.1.0 CGM_Archive_Printer.exe 5.1.0.1 CGM PRAXISARCHIV 5.0 SP1: PRAXISARCHIV.exe 5.0.40901.21198 CGPACS.dll 5.5.0.21198 config.edit.license.exe 5.5.0.21198 config.edit.clients.exe 5.5.0.21198 config.fax.settings.exe 5.5.0.21198 config.setup.exe 5.5.0.21198 CGM_Archive_Printer.exe 5.5.0.21198 CgmArchiveWebServiceConnector.dll 5.5.0.21198 CgmArchiveWebServiceConnector.manifest MOVIESTAR 5.16 SP1: Moviestar.exe 5.16.1003.17845 CGPACS.dll 5.1.3001.17845 config.edit.license.exe 5.0.1.0 config.edit.clients.exe 5.0.1.0 config.fax.settings.exe 5.0.1.0 config.setup.exe 5.0.1.0