2021.10.4

公開日: 2021 年 12 月 7 日

改良点

異なるプロセスに対して、異なる JIT 最適化プロファイルが使用されるようになりました。

セキュリティの更新

UiPath Assistant デスクトップアプリケーションでは URI ハンドラーを登録しているため、ユーザーが Web アプリケーション内の特定のリンクをクリックした際にアプリケーションを開くことができます。この機能は、サインイン、通知、およびエラーメッセージの表示に使用されています。
- 本リリースでは、Assistant のユーザーインターフェイスで発生していた、プロセス名のコマンドラインパラメーターの問題を修正しました。この機能は、エラーが発生したプロセスの名前に関する詳細をユーザーが確認できるようにするためのものですが、悪意のある Web ページがデスクトップアプリケーションを開き、Assistant のインターフェイスに任意のテキストを表示できるようになっていました。
- また、ウィジェットを識別するコマンドラインパラメーターの問題も修正しました。この機能は、ユーザーがコマンドラインから Assistant ウィジェットを開発・実行できるようにするためのものですが、悪意のある Web ページがデスクトップアプリケーションを開き、ネットワーク共有を使用してウィジェットのリモートファイルの場所を挿入できていました。
- なお、これらの問題がアプリケーションの悪用に直接つながることはありません。悪意のあるリンクを開き、UiPath Assistant でカスタムリンクを開くようユーザーに求めるブラウザーダイアログで確認操作を行わない限り、悪用されることはありません。

上記の更新に関する追加情報は、以下のリンク先のページで確認できます。

詳しくは、UiPath Trust Portal のセキュリティアドバイザリセクション (英語) をご覧ください。

重要: 後日修正 (2021 年 12 月 16日): 上記の問題について、UiPath Trust Portal のセキュリティアドバイザリセクションへのリンクを追記しました。

バグ修正

対話型サインインを使用して作成されたセッションの有効期限が切れると、UiPath Assistant が中断ステートのままになる問題を修正しました。
「Ctrl+Shift+¥」などのように、特殊文字を使用するキーボードショートカットを設定した後に、UiPath Assistant からエラーが返される問題を修正しました。
[デスクトップに送信] 機能が失敗する問題を修正しました。
NTLM プロキシ構成を使用したサービスモードのデプロイに影響を与える問題を修正しました。