estos Tech Essentials April 2022
Mit den estos Tech Essentials haben wir aktuelle Essentials rund um Technik und Support aus unserem Portal support.estos.de zusammen gefasst.
SICHERHEITSHINWEISE
Update empfohlen: Sicherheitshinweis für webrtc third_party boringssl (CVE-2022-0778)
SICHERHEITSHINWEIS PROCALL ENTERPRISE WEBRTC UPDATE FEHLERBEHEBUNG WARTUNG UCSERVER WEBSERVICE
Laut https://nvd.nist.gov/vuln/detail/CVE-2022-0778 ist eine Endlosschleife in BN_mod_sqrt() beim Parsen von Zertifikaten möglich.
estos arbeitet bereits an Updates mit Behebungen der Schwachstelle für ProCall 7 Enterprise, ProCall 6 Enterprise und ProCall Business.
estos bereitet Updates mit Behebungen der Schwachstelle vor. Kunden und Partner können die Updates dann über die bekannten Kanäle beziehen und dem normalen Update-Prozess folgen.
ProCall 5 Enterprise ist ebenfalls von der Schwachstelle betroffen, hierfür gibt es aber wegen End- of-Life des Produkts keine Aktualisierung mehr.
Es wird dringend empfohlen, die betroffene Komponente nicht mehr öffentlich im Internet weiterzuverwenden oder ein Upgrade auf eine aktuelle ProCall Enterprise Version durchzuführen.
Betroffene Versionen und Hinweise zu den Versionen mit Behebung der Schwachstelle finden Sie in unserem
Update empfohlen: Sicherheitshinweis für zlib memory corruption (CVE-2018-25032)
SICHERHEITSHINWEIS PROCALL ENTERPRISE WEBRTC UPDATE FEHLERBEHEBUNG WARTUNG UCSERVER WEBSERVICE
zlib vor Version 1.2.12 kann beim Deflatieren (d.h. beim Komprimieren) den Speicher beschädigen, wenn die Eingabe viele entfernte Übereinstimmungen hat.
Weitere technische Details siehe https://nvd.nist.gov/vuln/detail/CVE-2018-25032
Die MSI-Dateien der betroffenen Produkte können ZIP-Dateien entpacken und die Produkte selbst können z.B. Logdateien als ZIP-Datei komprimieren.
Diese Schwachstelle betrifft alle bisher veröffentlichten Versionen ProCall Enterprise, MetaDirectory, ECSTA und ProCall Business 21H2.
estos bereitet Updates mit Behebungen der Schwachstelle vor. Kunden und Partner können die Updates dann über die bekannten Kanäle beziehen und dem normalen Update-Prozess folgen:
Betroffene Versionen und Hinweise zu den Versionen mit Behebung der Schwachstelle finden Sie in unserem
Nicht betroffen: estos Software von kritischer Schwachstelle in Log4Spring (CVE-2022-22963)
SICHERHEITSHINWEIS FEHLERBEHEBUNG WARTUNG SPRING
Von der Schwachstelle CVE-2022-22963 Log4Spring sind estos Produkte nicht betroffen und können bedenkenlos ohne Änderung weiter verwendet werden.
WISSENSWERTES
Video-Tutorial zu estos Produkt-Support 2.0 - Zugang zum neuen estos Ticket-System
PRODUKTE SUPPORT TECHNISCHE UNTERSTÜTZUNG TICKET-SYSTEM WEBINAR VIDEO-TUTORIAL TECH ESSENTIALS LIVE
In der Aufzeichnung aus unserer Webinar-Reihe "Tech Essentials LIVE" vom 15. März 2022 erhalten Sie einen Überblick über die neuen Zugänge zum estos Produkt-Support 2.0 und Relaunch Helpdesk-Support & Helpdesk-Services.
estos Experten zeigen hier, wie Sie ein Ticket erstellen, welche Kontaktmöglichkeiten zur Verfügung stehen und welche Voraussetzungen dafür erfüllt sein müssen:
- Video-Tutorial (Webinar-Aufzeichnung unserer Tech Essentials LIVE von März 2022)
Sprache: deutsch
Dauer: ca. 40 Minuten
Neu in ProCall 7 Enterprise SR4: ProCall Meetings Integration für ProCall Client für Windows aktivieren und nutzen
PROCALL ENTERPRISE PROCALL MEETINGS INTEGRATION VORAUSSETZUNGEN BENUTZERANLEITUNG ADMINISTRATION KONFIGURATION
Die ProCall Meetings Integration in ProCall wurde mit Version 7.4 von ProCall 7 Enterprise deutlich weiterentwickelt. Für den ProCall Client für Windows stehen jetzt mit Version 7.4 weitere Möglichkeiten zur Verfügung.
Durch die Integration von ProCall Meetings im ProCall Client für Windows können Sie Funktionen von ProCall Meetings wie zum Beispiel Meeting starten, planen und Teilnehmer einladen jetzt direkt im ProCall Client für Windows nutzen, ohne extra auf die ProCall Meetings Plattform wechseln zu müssen. Durch die Integration stehen Ihnen die passenden Menüpunkte einfach per Mausklick jeweils im Kontextmenü oder den Aktionsleisten zur Verfügung, zum Beispiel im "Ich-Bereich", im Chatfenster, im Gesprächsfenster, im Monitor oder in den Favoriten beim jeweiligen Kontakt. Einladungen zu Meetings und Links zu einem Meeting können Sie damit einfach per Chat oder per E-Mail versenden. Über die Sprechblase werden Sie neben Ihren sonstigen anstehenden Terminen dann auch über anstehende Online Meetings benachrichtigt und können einfach per Klick direkt teilnehmen.
Die Integration kann administrativ allen ProCall Enterprise Benutzern zur Verfügung gestellt werden, für die eine Lizenz für ProCall Meetings aktiviert ist.
Wir haben für Sie in einem neuen Artikel zusammengestellt, welche Voraussetzungen Sie beachten müssen, wie Sie bei Administration/Konfiguration vorgehen und welche Funktionen Sie in welchem Kontextmenü im ProCall Enterprise Client für Windows mit der neuen Integration nutzen können.
Neu in ProCall 7 Enterprise SR4: Unterstützung neuer Busylight Modelle
PROCALL ENTERPRISE INTEROPERABILITÄT BUSYLIGHT KUANDO PLENOM
Der ProCall Client für Windows unterstützt zwei neue kuando Busylight Modelle by Plenom:
- Busylight Alpha Model 2
- Busylight Omega Model 2
Das Busylight wird an einen USB-Port des Computers angeschlossen. Es signalisiert per LED-Licht den Präsenz-Zustand des ProCall Benutzers. So erkennen Anwesende im Büro oder im Homeoffice besser, ob der jeweilige ProCall Benutzer verfügbar/erreichbar ist (grün) oder nicht, wenn er sich z. B. in einem Telefon-Gespräch befindet (rot).
Zu den neuen Modellen haben wir unsere Übersicht der unterstützten Drittanbieter-Produkte ergänzt:
Leistungsüberwachung/Performance Monitoring für ProCall Enterprise
PROCALL ENTERPRISE PROCALL MEETINGS INTEGRATION VORAUSSETZUNGEN BENUTZERANLEITUNG ADMINISTRATION KONFIGURATION
Im Bedarfsfall kann es erforderlich sein, den Betrieb des estos ProCall Enterprise Servers hinsichtlich unterschiedlichster Merkmale auf dem Microsoft Windows Betriebssystem zu überwachen und die erfassten Leistungsindikatoren auch über einen längeren Zeitraum hinweg zu sammeln.
Hierzu eignet sich die im Microsoft Windows Betriebssystem enthaltene Leistungsüberwachung, auch bekannt unter Windows Performance Monitor.
Um die Vielzahl an möglichen Leistungsindikatoren nicht suchen und einzeln zusammentragen zu müssen, steht eine Vorlage für den Datensammlersatz in Form einer XML-Datei zur Verfügung, die einfach importiert werden kann, um anschließend die Datensammler und deren Indikatoren auf die jeweiligen Bedürfnisse der zu überwachenden Umgebung anpassen zu können.
Schritt-für-Schritt-Anleitung
AUS DER PRAXIS
MetaDirectory Enterprise: Replikation bei Anbindung an Microsoft SQL Server via ODBC halbiert Feldinhalte
METADIRECTORY ENTERPRISE MICROSOFT SQL SERVER REPLIKATION TROUBLESHOOTING ODBC DATENBANK
Wenn im MetaDirectory Administrator bei Anbindung an Microsoft SQL Server über ODBC Feldinhalte verkürzt (halbiert) werden, kommt als Ursache ein Fehler im ODBC-Treiber in Betracht.
Als Workaround zur Behebung des Problems können Sie in der Tabelle andere Dateitypen wählen (fixed size) oder einen entsprechenden View generieren, falls sich die Tabelle nicht ändern lässt.
Nähere Informationen zur Vorgehensweise finden Sie in unserem neuen Artikel:
Nach Update auf 7.4.0.5782 startet der ProCall Client nicht - Sophos Meldung Schädlicher Exploit
PROCALL ENTERPRISE SOPHOS MELDUNG WARTUNG UPDATE FEHLERBEHEBUNG
Nach einem Update auf Version 7.4.0.5782 startet möglicherweise der ProCall Client nicht mehr. Sophos meldet "Schädlicher Exploit ROP abgewehrt in estos ProCall".
Ursache: In ProCall 7 Enterprise SR4 gibt es die neue Funktion "Yealink Headset HID Unterstützung", hierfür wurde ein Yealink SDK eingebaut.
Wir haben in unserem neuen Artikel beschrieben, welche Maßnahmen estos bereits getroffen hat und wie Sie den Client wieder starten und mit der Meldung umgehen können:
Softphone-Leitungen lassen sich nicht registrieren - was tun?
PROCALL ENTERPRISE SOFTPHONE KONFIGURATION ADMINISTRATION DATENSCHUTZ
Die Softphone-Leitungen lassen sich nicht registrieren. Erkennbar ist in der Microsoft Windows Ressourcen- und Leistungsüberwachung ein "gelber" Status mit der Meldung/Info: "WebService/Audio Relay Service: Der Dienst ist im Moment nicht verfügbar."
In unserem neuen Artikel haben wir beschrieben, wie Sie am besten vorgehen: Prüfen Sie, ob die Datei kurento.conf.json verfügbar ist und welcher Prozess evtl. Port 8888 belegt. Dieser Port sollte dem Prozess uc-media-server.exe vorbehalten sein.
PRODUKTE
Neue Releases bei estos - kürzlich frei gegeben
PROCALL ENTERPRISE PROCALL BUSINESS PROCALL MEETINGS METADIRECTORY 5 ENTERPRISE ECSTARELEASES FREIGABEMITTEILUNGEN WARTUNG
- ProCall 7 Enterprise 7.4 wurde am als Service Release freigegeben. (inkl. Hotfix für Update-Server)
Dieses Release behebt eine Sicherheitslücke. Update empfohlen!
Sicherheitshinweis: ProCall Enterprise webrtc third_party boringssl CVE-2022-0778
ProCall 7 Enterprise Release Notes SR4 - ProCall 6 Enterprise 6.4.25 wurde am als Maintenance Release freigegeben.
Dieses Release behebt folgende Sicherheitslücken. Update empfohlen!
Sicherheitshinweis: ProCall Enterprise webrtc third_party boringssl CVE-2022-0778
Sicherheitshinweis: Anfälligkeit für zlib memory corruption (CVE-2018-25032)
ProCall 6 Enterprise Release Notes 6.4.25 (PDF Download) - ProCall 6 Enterprise 6.4.24 wurde am als Maintenance Release freigegeben.
Dieses Release behebt folgende Sicherheitslücken. Update empfohlen!
Sicherheitshinweis: ProCall Enterprise WebService - jquery Versionen zwischen 1.2 und 3.5
Sicherheitshinweis: ProCall Enterprise XMPP Federation und ECSTA for SIP Phones
ProCall 6 Enterprise Release Notes 6.4.24 (PDF Download) - ProCall Analytics 3.0.2 wurde am als Maintenance Release freigegeben.
ProCall Analytics 3.0.2 Release Notes - ProCall Meetings 1.2.7 wurde am als Maintenance Release freigegeben.
ProCall Meetings 1.2.7 Release Notes - ECSTA 6 wurde mit Version 6.0.9.899 wurde amals Maintenance Release freigegeben.
ECSTA 6.0.9 Release Notes
Die Übersicht über unsere Release Notes finden Sie hier...
TERMINE
Mai 2022: End of Maintenance (EoM) für ixi-UMS 6.x Enterprise und ProCall 6 Enterprise
: End of Maintenance (EoM)* für ixi-UMS 6.70 Enterprise und ixi-UMS 6.60 Enterprise
: End of Maintenance (EoM)* für ProCall 6 Enterprise
* End-of-Maintenance (EOM): Maintenance Releases, Technischer Support und Service werden eingestellt.
estos STUN/TURN-Server seit 29.03.2022 deprecated im Download-Paket ProCall 7 Enterprise - Alternative Lösung
PROCALL ENTERPRISE STUN/TURN ADD-ONS DONWLOAD-PAKET ABKÜNDIGUNG UCCONNECT
Der bisher im ProCall 7 Enterprise Download-Paket ausgelieferte "estos STUN/TURN Server" (Add-Ons Verzeichnis) wird als veraltet markiert. Es wird eine alternative Lösung angeboten.
Veraltet/Deprecated ab
Abkündigung zum
Um die Alternative (coTurn) in Betrieb zu nehmen, gehen Sie anhand der Dokumentation vor:
Nähere Informationen zum Thema STUN/TURN haben wir hier zusammengestellt:
17.05.2022: Tech Essentials LIVE - ProCall 7 Enterprise - Neues in Service Release 4 inkl. Voraussetzungen/Inbetriebnahme der neuen STUN/TURN Alternative coTurn
PROCALL ENTERPRISE TECH ESSENTIALS LIVE PARTNER WEBINAR TECHNIK ADMINISTRATION SR4 STUN/TURN
Tech Essentials LIVE Mai 2022 | |
Dienstag, 17. Mai 2022 - 11.00 Uhr | |
ProCall 7 Enterprise - Neues in Service Release 4 inklusive Voraussetzungen/ Inbetriebnahme der neuen STUN/TURN Alternative coTurn | |
Fragen oder Themenvorschläge für Tech Essentials LIVE an die Referenten einreichen: techessentials@estos.de |
19.04.2022: Tech Essentials LIVE - Administrative Vorgabe von Inhalten für Monitor und Favoriten in ProCall Enterprise
PROCALL ENTERPRISE TECH ESSENTIALS LIVE PARTNER WEBINAR TECHNIK ADMINISTRATION KONFIGURATION MONITOR FAVORITEN
Tech Essentials LIVE April 2022 | |
Dienstag, 19. April 2022 - 11.00 Uhr | |
Administrative Vorgabe von Inhalten für Monitor und Favoriten in ProCall Enterprise | |
Fragen oder Themenvorschläge für Tech Essentials LIVE an die Referenten einreichen: techessentials@estos.de |
IHR BEITRAG
Haben Sie einen Beitrag oder Anregungen für die nächsten Tech Essentials? Dann schreiben Sie an techessentials@estos.de
Unter support.estos.de finden Sie technische Informationen und hilfreiche Artikel zu Installation, Inbetriebnahme, Betrieb, Wartung, Fehlerbehebung, Tutorials, Wissenswertes rund um estos Software und Produkte in den unterschiedlichen Systemumgebungen. Die Artikel unterliegen ständigen Überarbeitungen und Aktualisierungen.