Man möchte sich ja eigentlich auf die Automatismen zur Aktualisierung von installierten Paketen verlassen, aber wie bereits im Januar 2024 bei der DSM-Version kann das bei Synology so eine Sache sein.

Am Beispiel der zu diesem Zeitpunkt aktuellen Meldung

heise – Synology Surveillance Station: Mehrere Lücken gefährden Sicherheit

wurde bei Kunden geschaut, ob denn die neueste (abgedichtete) Version installiert ist, aber das war leider nicht der Fall. Dennoch behauptete das Paket-Zentrum das kein Update zur Verfügung steht, das selbst fünf Tage nach der ersten Meldung durch den Hersteller.

Letztlich half das Paket über die Download-Seite des betreffenden NAS-Modells herunterzuladen und manuell zu installieren. Keine große Sache, aber Fleiß- oder Strafarbeit wenn man mehrere Installationen bzw. NAS betreut.

Selbst am sechsten Tage nach der Erst-Meldung gibt es offenbar im Paket-Zentrum keine neuere Version:

Ich bin jetzt nicht besonders Synology-Affin, finde das Ganze ebenso wie seinerzeit bei der DSM-Version allerdings bedenklich. Offenbar sind Verzögerung teils von Wochen keine Seltenheit, was hinsichtlich der Dringlichkeit dieses Sicherheitsupdates nicht gerade gut ist.