2021.10.4

Date de publication : 7 décembre 2021

Améliorations

• Différents profils d'optimisation JIT sont désormais utilisés pour différents processus.

Mise à jour de sécurité

• L'application de bureau Assistant UiPath enregistre un gestionnaire d'URI pour permettre aux utilisateurs de l'ouvrir pour des liens spécifiques présents dans les applications web. Cette fonctionnalité est utilisée pour se connecter, les notifications et les messages d'erreur.

  • Un problème a été résolu dans un paramètre de ligne de commande, le nom du processus, qui était pris en compte dans l'interface utilisateur de l'Assistant. La fonctionnalité a permis aux utilisateurs de voir les détails concernant le nom du processus qui a rencontré une erreur ; cependant, il était possible qu'une page web malveillante ouvrant l'application de bureau utilise du texte arbitraire qui s'affichait dans l'interface utilisateur de l'Assistant.
  • Un problème distinct a été résolu dans un paramètre de ligne de commande identifiant un widget. La fonctionnalité permettait aux utilisateurs de développer et d'exécuter des widgets Assistant à partir de la ligne de commande ; cependant, il était possible qu'une page web malveillante ouvrant l'application de bureau injecte un emplacement de fichier distant d'un widget à l'aide d'un partage réseau.
  • Les problèmes ne sont pas directement exploitables. Il faut ouvrir un lien malveillant et confirmer quand la boîte de dialogue du navigateur demandant à l'utilisateur d'ouvrir un lien personnalisé avec l'Assistant UiPath.

Des informations supplémentaires sur les mises à jour décrites ci-dessus sont disponibles sur les liens suivants :

• Assistant UiPath - Usurpation d'identité électronique via le gestionnaire d'URI
• Assistant UiPath - Exécution de code à distance

Plus de détails peuvent être trouvés dans la section des conseils du UiPath Trust Portal.

Important : Erratum du 16 décembre 2021  : ajout de liens vers l'avis du Trust Portal UiPath pour ces problèmes.

Résolution de bogues

• Un problème causant l'Assistant UiPath de rester dans un état suspendu lorsque la session créée à l'aide de la Connexion interactive (Interactive Sign In) expire a été résolu.
• Un problème où l'Assistant UiPath renvoyait une erreur après avoir défini un raccourci clavier à l'aide de caractères spéciaux tels que « Ctrl + Maj + ¥ » a été résolu.
• Un problème provoquant l'échec de la fonction « Envoyer vers le bureau (Send to Desktop) » a été résolu.
• Un problème affectant les déploiements en mode service à l'aide de configurations proxy NTLM a été résolu.