Noutăţi

Vulnerabilitate server MySQL

Sistemele PACS iQ-WEB (versiunea 6.7.1 si 6.6.2) folosesc ca şi baza de date, soluţia MySQL 5.7. În versiunea MySQL 5.7.26 a fost detectata o vulnerabilitate uşor de exploatat care poate compromite server-ul MySQL permiţând inserarea, ştergerea şi actualizarea neautorizată a înregistrărilor şi care pot cauza blocarea parţială a serviciilor server-ului MySQL (DOS). Impactul asupra integrităţii şi disponibilităţii server-ului este cotat la 5,4 (conf. CVSS 3.0).

Ca şi consecinţă, sistemele PACS iQ-WEB pot avea întârzieri mari în funcţionare, ducând până la blocarea completă a acestora.

Totodată, versiunile mai vechi decât iQ-WEB 6.6.2 folosesc versiuni end of life ale server-ului MySQL astfel încât nu mai beneficiază de actualizări de securitate.

Măsuri care se impun:

• Migrarea bazei de date la versiunea My SQL 5.7.29
• Clienţii care se află sub contract de service şi suport pentru soluţia PACS iQ-WEB beneficiază gratuit de serviciile de actualizare. Aceştia sunt rugati sa ne transmită intervalul de timp în care se poate efectua această actualizare.
• Clienţii care au contractul de service şi suport expirat sunt rugati să ne contacteze dacă doresc această actualizare de securitate.

Lansarea versiunii 6.7.1 a soluţiei PACS iQ WEB

Printre facilităţile nou introduse se numară:

• Acces simplu şi securizat
• Identificare felexibilă la autentificare (username sau adresă de email)
• A fost introdusă opţiunea de solicitare online a creării unui cont în iQ-WEB
• Grupul administratorilor poate gestiona utilizatorii la nivel de entitate organizatorică definită în aplicaţie
• Acces facil prin intermediul smartphone-urilor prin interfaţa WADO
• Crearea de legături WADO sau coduri QR pentru accesul de la distanţă al studiior şi/sau rapoartelor (pentru a doua opinie sau medicii specialişti)
• CD-urile/DVD-urile create încorporează aplicaţia de vizualizare iQ-LITE