2021.10.4

Release-Datum: 7. Dezember 2021

Verbesserungen

• Für unterschiedliche Prozesse werden nun unterschiedliche JIT-Optimierungsprofile verwendet.

Sicherheitsupdate

• Die UiPath Assistant-Desktopanwendung registriert einen URI-Handler, damit Benutzer ihn für bestimmte Links in Webanwendungen öffnen können. Diese Funktion wird für Anmeldung, Benachrichtigungen und Fehlermeldungen verwendet.

  • In einem Befehlszeilenparameter, dem Namen des Prozesses, wurde ein Problem behoben, das sich in der Benutzeroberfläche des UiPath Assistant widerspiegelte. Die Funktionalität erlaubte es Benutzern, Details in Bezug auf den Prozessnamen anzuzeigen, bei dem ein Fehler aufgetreten ist. Es war jedoch möglich, dass eine bösartige Webseite, die die Desktop-Anwendung öffnete, beliebigen Text verwendete, der in der Benutzeroberfläche des UiPath Assistant angezeigt wurde.
  • Es wurde ein separates Problem in einem Befehlszeilenparameter behoben, der ein Widget identifiziert. Die Funktionalität erlaubte es Benutzern, UiPath Assistant-Widgets über die Befehlszeile zu entwickeln und auszuführen. Es war jedoch möglich, dass eine bösartige Webseite, die die Desktopanwendung öffnete, einen Remote-Dateispeicherort eines Widgets mithilfe einer Netzwerkfreigabe injizieren konnte.
  • Die Probleme sind nicht direkt verwertbar, sie erfordern das Öffnen eines bösartigen Links und die Bestätigung des Browser-Dialogfensters, in dem der Benutzer aufgefordert wird, einen benutzerdefinierten Link mit dem UiPath Assistant zu öffnen.

Zusätzliche Informationen zu den oben beschriebenen Aktualisierungen finden Sie unter den folgenden Links:

• Der UiPath Assistant – Inhaltsinjektion über den URI-Handler
• Der UiPath Assistant – Remote-Codeausführung

Weitere Details finden Sie in den Empfehlungen des UiPath Trust Portals.

Wichtig: Fehlerkorrektur 16. Dezember 2021: Links zur Empfehlung des UiPath Trust Portals für diese Probleme hinzugefügt.

Fehlerkorrekturen (Bug Fixes)

• Es wurde ein Problem behoben, das dazu führte, dass der UiPath Assistant im Status „Angehalten“ bleibt, wenn die Sitzung abläuft, die mit der interaktiven Anmeldung erstellt wurde.
• Es wurde ein Problem behoben, bei dem der UiPath Assistant nach dem Festlegen einer Tastenkombination mit Sonderzeichen wie „Strg+Umschalt+¥“ einen Fehler zurückgegeben hat.
• Es wurde ein Problem behoben, das dazu führte, dass die Funktion „An Desktop senden“ fehlschlug.
• Es wurde ein Problem behoben, das Dienstmodusbereitstellungen mit NTLM-Proxykonfigurationen betraf.