Recentemente, tomámos conhecimento de um risco de segurança no Sage X3, que pode ter impacto no código das soluções Sage X3, Sage X3 Warehousing (Géode) e Sage X3 HR & Payroll (Sage X3 People).
Este risco de segurança está relacionado com um componente da plataforma e não tem impacto no normal funcionamento da aplicação ou em customizações que possam ter sido implementadas.
As respetivas correções foram disponibilizadas no nosso portal de suporte my.sage.pt
Recomendamos que os clientes Sage X3 procedam a esta atualização assim que tenham oportunidade.
1 . Reveja, por favor, as orientações de segurança disponíveis no Help Online do Sage X3
A Sage disponibiliza um conjunto de orientações de segurança para a instalação do Sage X3 de uma forma segura. A nossa recomendação é que reveja e coloque em prática estas orientações.
Link para o help-online: Security Best Practices
2 . Hotfixes de segurança Sage X3
Os hotfixes de segurança dos componentes técnicos foram disponibilizados para V12, V11 e PU9.
Pode aceder ao portal my.sage.pt para efetuar o download das atualizações.
Sage X3 V12:
Os componentes técnicos são compatíveis com todas as releases desde a 2020R1. Estes componentes serão incluídos na 2021R2 (prevista para o próximo mês de Maio).
No ficheiro ZIP com os hotfixes dos componentes técnicos, foram também disponibilizados patchs que devem ser integradas desde o dossier X3, para o dossier X3 e dossiers de trabalho. As patchs estão disponíveis para 2020R1, 2020R2 e 2020R3. Para instalações mais recentes não será necessário instalar patch.
O hotfix do Syracuse Server contém as alterações feitas à substituição dos componentes Flash, em especial o editor de processos visuais. Recomendamos que após a instalação do Syracuse Server os processos visuais sejam revistos.
Sage X3 V11:
Os componentes técnicos são compatíveis com a patch mais recente da V11, a patch 19.
O hotfix do Syracuse Server contém as alterações feitas à substituição dos componentes Flash. Recomendamos que após a instalação do Syracuse Server os processos visuais sejam revistos.
Sage X3 People V9:
Os componentes técnicos são compatíveis com a patch 20 do X3 People V9. Todos os componentes já estão incluídos na patch mais recente do X3 People, patch 21. Se já procedeu à atualização para a patch 21, com os respetivos componentes técnicos, não necessita de instalar estes hotfixes.
Sage X3 V9:
Os componentes técnicos são compatíveis com a última patch do X3 V9, patch 12.
O Syracuse Server não inclui as alterações feitas à substituição dos componentes Flash.