1С закрыла уязвимости в «Предприятии 8z» — бизнесу предстоит пересмотр регламентов установки
«1С» выпустила обновление для защищенного ПО «1С:Предприятие 8z», закрывающее уязвимости безопасности и исправляющее ошибки в платформе. Компании необходимо срочно перейти на новые версии, чтобы избежать рисков несанкционированного доступа к данным и проблем при аудите информационной безопасности.
Фирма «1С» выпустила техническое обновление для Защищенного программного комплекса (ЗПК) «1С:Предприятие 8z». Новая версия направлена на закрытие ряда уязвимостей безопасности и исправление накопленных функциональных ошибок в технологической платформе. Продукт предназначен для работы с информацией, не содержащей государственной тайны, и имеет действующий сертификат соответствия ФСТЭК России от 05.08.2024 № 4828.
Детали обновления и порядок установки
Обновление вышло в двух исполнениях:
- Версия 8.5.1.1523 (Исполнение 1).
- Версия 8.5.1.1524 (Исполнение 2).
Обе версии построены на базе технологической платформы «1С:Предприятие 8» версии 8.5.1.1522. Дистрибутивы доступны для скачивания через портал Online 1C.
Важно учитывать текущий статус поставки до официального утверждения изменений в формуляре изделия:
- Поставка осуществляется в виде версий 8.3.27.2075 и 8.3.27.2076.
- Пользователям, приобретающим ЗПК впервые, необходимо сразу после установки выполнить переустановку на обновленную версию.
Контрольные суммы файлов дистрибутива и исполняемых файлов будут направлены клиентам отдельным письмом, подписанным усиленной квалифицированной электронной подписью (УКЭП). Извещение об изменении формуляра также будет доведено до потребителей по завершении испытаний изделия по требованиям безопасности.
Контекст и последствия
Смена версий дистрибутива с 8.3.x на 8.5.x требует от IT-отделов предприятий пересмотра регламентов установки и проверки контрольных сумм. Игнорирование необходимости переустановки после первичного приобретения может привести к работе на устаревшем коде, не прошедшем актуальную проверку безопасности.
Для организаций, использующих ЗПК «1С:Предприятие 8z», данное обновление является обязательным для снижения рисков несанкционированного доступа к данным. Процесс обновления сопряжен с административными процедурами: ожидание официального извещения и получение подписанных УКЭП контрольных сумм. Это стандартная практика для защищенных программных средств, где верификация целостности файлов критически важна.
Бизнесу следует заранее подготовить инфраструктуру для переустановки, особенно если речь идет о новых закупках. Задержка с переходом на новую версию может создать разрыв между установленным софтом и актуальными требованиями безопасности, что увеличит нагрузку на службы ИБ при последующем аудите.
Источник: 1c.ru