2021.10.4

Fecha de lanzamiento: 7 de diciembre de 2021

Mejoras

• Ahora se utilizan diferentes perfiles de optimización JIT para diferentes procesos.

Actualización de seguridad

• La aplicación de escritorio de UiPath Assistant presenta un controlador URI que permite a los usuarios abrirla para acceder a determinados enlaces en aplicaciones web. Esta funcionalidad se utiliza para iniciar sesión, notificaciones y mensajes de error.
  • Se ha corregido un problema en un parámetro de la línea de comandos, el nombre del proceso, que se reflejaba en la interfaz de usuario de Assistant. La funcionalidad permite que los usuarios vean información sobre el nombre del proceso que presentó un error; sin embargo, fue posible que una página web maliciosa se abriese en la aplicación de escritorio para utilizar un texto de forma arbitraria que se mostró en la interfaz de usuario del Assistant.
  • Se ha corregido un problema independiente en un parámetro de la línea de comandos que identifica un widget. La funcionalidad permitió que los usuarios desarrollasen y ejecutasen widgets de Assistant desde la línea de comandos; sin embargo, una página web maliciosa podía abrir la aplicación de escritorio para introducir una ubicación de archivo remota de un widget mediante un recurso compartido de red.
  • Los problemas no son directamente explotables. Requieren abrir un enlace malicioso y confirmar el diálogo del navegador, pidiendo al usuario que abra un enlace personalizado con UiPath Assistant.

Puedes encontrar información adicional sobre las actualizaciones descritas anteriormente en los siguientes enlaces:

• UiPath Assistant: inyección de contenido a través de un controlador de URI
• UiPath Assistant: ejecución remota de código

More details can be found in the advisory section of the UiPath Trust Portal.

Importante:

Erratum 16 December 2021: added links to the UiPath Trust Portal advisory for these issues.

Corrección de errores

• Se ha resuelto un problema que provoca que UiPath Assistant permanezca en un estado suspensión cuando la sesión creada mediante Interactive Sign In. caduca.
• Se ha resuelto un problema que provoca que UiPath Assistant muestre un error después de configurar un método abreviado de teclado mediante caracteres especiales como «Control+shift+¥».
• Se ha resuelto un problema que provoca que la función «Enviar a escritorio» no funcione.
• Se ha resuelto un problema que afecta a las implementaciones de modo de servicio que utilizan configuraciones de proxY NTLM.