QNAP 新闻室

中国，上海，2014 年 10 月 23 日 – 威联通®科技 (QNAP® Systems, Inc.) 今日释出适用于 Turbo NAS 系列产品的 Qfix for Bash security patch v1.0.2 (以下简称「此 Qfix」) ，采用 GNU 官方程式以修复 Bash 安全漏洞。此 Qfix 与 QTS 4.1 Build 1003 修复相同的漏洞，适用于所有尚未升级至 QTS 4.1.1 Build 1003 的 Turbo NAS 用户。

此 Qfix 已修复 GNU Bash 安全漏洞 CVE-2014-6271、CVE-2014-7169、CVE-2014-6277、CVE-2014-6278、CVE-2014-7186 和 CVE-2014-7187 (亦称为 Shellshock)。黑客能利用此漏洞改变环境变量，藉以透过远程取得安装 UNIX/ Linux 操作系统的设备控制权。此 Qfix 适用于韧体 QTS 3.8.x、QTS 4.0.x、QTS 4.1.0，以及 QTS 4.1.1，现可于威联通官方网站下载中心 (/download) 取得，适用型号如下：

• TS-EC880 Pro, TS-EC1080 Pro, TS-EC880U-RP, TS-EC1280U-RP, TS-EC1680U-RP, TS-EC2480U-RP
• TS-879 Pro, TS-1079 Pro, TS-879U-RP/EC879U-RP, TS-1279U-RP/EC1279U-RP, TS-1679U-RP/EC1679U-RP, SS-EC1279U-SAS-RP, SS-EC1879U-SAS-RP, SS-EC2479U-SAS-RP
• TS-470, TS-470 Pro, TS-670, TS-670 Pro, TS-870, TS-870 Pro
• TS-1270U-RP, TS-870U-RP, TS-1269U-RP, TS-869U-RP, TS-269 Pro/269L, TS-469 Pro/469L, TS-469U-RP/SP, TS-569 Pro/569L, TS-669 Pro/669L, TS-869 Pro/869L
• SS-453 Pro, SS-853 Pro, TS-253 Pro, TS-453 Pro, TS-653 Pro, TS-853 Pro
• TS-251, TS-451, TS-651, TS-851
• HS-210, HS-251, IS-400 Pro
• TS-121, TS-221, TS-421, TS-421U
• TS-120, TS-220, TS-420, TS-420U
• TS-119/119P+/119P II, TS-219/219P/219P+/219P II, TS-419P/419P+/419P II, TS-419U/419U+/419U II
• TS-259 Pro/259 Pro+, TS-459 Pro/459 Pro+/459 Pro II, TS-459U-RP/SP, TS-459U-RP+/SP+, TS-559 Pro/559 Pro+/559 Pro II, TS-659 Pro/659 Pro+/659 Pro II, TS-859 Pro/859 Pro+, TS-859U/859U+
• SS-439 Pro, SS-839 Pro, TS-239 Pro, TS-239 Pro II, TS-239 Pro II+, TS-439 Pro, TS-439 Pro II, TS-439 Pro II+, TS-439U RP/SP, TS-639 Pro
• TS-110, TS-210, TS-410, TS-410U
• TS-112/112P, TS-212/212P/212-E, TS-412, TS-412U
• TS-509 Pro, TS-809 Pro, TS-809U-RP
• TVS-470, TVS-670, TVS-870
• TS-269H

此 Qfix 可依照以下步骤安装：

1. 从 QNAP 官方网站 (/download) 选择您的机种并手动下载 「Qfix for Bash security patch v1.0.2」
2. 在安装 Qfix 前，请重新启动您的 Turbo NAS
3. 至 「QTS > 控制面板 > 系统设定 > 韧体更新 > 韧体更新」进行更新

使用者若有任何问题，请连系威联通技术服务支持：http://helpdesk.qnap.com。