الملخص

  • أصدرت PaperCut الإصدارات 26.0.5 و25.0.13 و24.1.10 في ١٠ سبتمبر، ونقلت إصلاحات الأمان السابقة إلى إصدارات الصيانة الدورية
  • تقول PaperCut إن Emergency Patch Release 3 يوفر الحماية بالفعل، بينما لا يزال يتعين حصر خوادم التطبيق والمواقع والخوادم الثانوية ذات الصلة

الوقائع

أصدرت PaperCut إصدارات NG وMF بالأرقام 26.0.5 و25.0.13 و24.1.10 في ١٠ سبتمبر، ونقلت الإصلاحات من تصحيحاتها الطارئة السابقة إلى إصدارات الصيانة الدورية. وجاءت هذه الإصدارات قبل الموعد النهائي الذي حددته CISA للوكالات المدنية الفيدرالية الأميركية لإتمام معالجة CVE-2026-82078 بحلول ١٤ سبتمبر.

وتقول PaperCut إن CVE-2026-82078 يمكن استخدامه ضمن سلسلة استغلال مع CVE-2026-81578.

تقول PaperCut إن على العملاء الذين لا يزالون يستخدمون Emergency Patch Release 1 أو Emergency Patch Release 2 التحديث فورًا. أما الأنظمة التي تشغّل Emergency Patch Release 3 فهي محمية بالفعل من المشكلات الموضحة في النشرة الاستشارية، ويمكنها الانتقال إلى إصدارات الصيانة وفق جدول التحديث المعتاد لديها.

احتفظت الإصدارات الطارئة السابقة بأرقام إصداراتها الأصلية، ما كان يعني أن إشعار PaperCut داخل المنتج لم يتمكن من التمييز بين الخوادم التي طُبقت عليها التصحيحات وتلك التي لم تُطبق عليها.

وتحمل إصدارات الصيانة الجديدة أرقام إصدارات خاصة بها. وتقول PaperCut أيضًا إنه يجب تحديث خوادم المواقع والخوادم الثانوية ذات الصلة؛ أما برنامج العميل المخصص للمستخدمين فلا يتأثر بهذه النشرة الاستشارية.

التقييم

تسببت عملية الطرح الطارئ لدى PaperCut في مشكلة مربكة في حفظ السجلات. ولأن الإصدارات الطارئة احتفظت برقم الإصدار الأصلي، كان يمكن لخادمين أن يعرضا رقم الإصدار نفسه حتى لو تلقى كل منهما تصحيحًا طارئًا مختلفًا. وبعد ثلاثة إصدارات في تعاقب سريع، لا تقدم تذكرة تكتفي بعبارة «طُبّق التصحيح» معلومات كافية للمسؤول التالي.

تسهّل إصدارات الصيانة الصادرة في ١٠ سبتمبر ذلك، لأن كل فرع مدعوم يحمل الآن رقم إصدار واضحًا. لكن فحص خادم التطبيق الرئيسي ليس سوى جزء من المهمة. ويجب أيضًا إدراج خوادم المواقع والخوادم الثانوية في سجل التحديث، وإلا فقد تظل بيئة النشر تضم أجهزة غير واضحة الحالة.

وبالنسبة إلى قراء BTW، يمكن للفرق الآن التمييز بين الخوادم التي لا تزال تحتاج إلى حماية عاجلة وتلك التي تشغّل بالفعل Emergency Patch Release 3 وتنتظر ترقية صيانة روتينية. ويوضح سجل يبيّن إصدار كل خادم على حدة هذا الفرق، ويمنع تصنيف نظام محمي على أنه غير مصحح لمجرد أن رقم إصداره الأقدم لا يزال ظاهرًا.

ما ينبغي متابعته

تابع الانتقال من التصحيحات الطارئة إلى إصدارات الصيانة الجديدة على مستوى خوادم التطبيق والمواقع والخوادم الثانوية.

وسيكون الدليل المفيد سجلًا يشمل بيئة النشر بأكملها، ويبين الأجهزة التي تعمل بإصدارات الصيانة الحالية، وتلك التي تظل محمية بواسطة Emergency Patch Release 3، وتلك التي لا تزال تحتاج إلى اهتمام عاجل.