<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

</head>

<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; ">

<div>Dear All,</div>

<div><br>

</div>

<div>

<div>Two security vulnerabilities have been discovered in versions of OMERO up to and including 5.0.5. System administrators should review the "Security Vulnerabilities" pages on the OME website:</div>

<div><br>

</div>

<div><a href="http://www.openmicroscopy.org/site/products/omero/secvuln">http://www.openmicroscopy.org/site/products/omero/secvuln</a></div>

<div><br>

</div>

<div>We do not consider either 2014-SV3 CSRF or 2014-SV4 POODLE to be critical vulnerabilities due to the difficulty of exploiting them.

<b>However, we do highly recommend all installations be upgraded.</b></div>

<div><br>

</div>

<div>The new version is available from the 5.0.6 downloads page - <a href="http://downloads.openmicroscopy.org/omero/5.0.6/">http://downloads.openmicroscopy.org/omero/5.0.6/</a></div>

<div><br>

</div>

<div>For information on the upgrade from 4.4.x or 5.0.x to 5.0.6, see the OMERO5 instructions - <a href="http://www.openmicroscopy.org/site/support/omero5/sysadmins/server-upgrade.html">http://www.openmicroscopy.org/site/support/omero5/sysadmins/server-upgrade.html</a></div>

<div><br>

</div>

<div><br>

</div>

<div>Bio-Formats 5.0.6 is also being released, although not due to a security vulnerability. Bug fixes include:</div>

<div>

<ul>

<li>Pixel sign for DICOM images</li><li>Image dimensions for Zeiss CZI and Nikon ND2</li><li>Support for Leica LIF files produced by LAS AF 4.0 and later</li></ul>

</div>

<div><br>

</div>

<div>The new version is available from the 5.0.6 download page - <a href="http://downloads.openmicroscopy.org/bio-formats/5.0.6/">http://downloads.openmicroscopy.org/bio-formats/5.0.6/</a></div>

<div><br>

</div>

<div><br>

</div>

<div><b>Note that OpenJDK8 is not yet supported by OMERO or Bio-Formats.</b></div>

<div><br>

</div>

<div><br>

</div>

<div>Kind regards,</div>

<div>The OME team</div>

</div>

<div><br>

</div>

<br>

<div>

<div>

<div>Dr Helen Flynn</div>

<div>OME Technical Writer</div>

<div>Centre for Gene Regulation & Expression</div>

<div>Open Microscopy Environment</div>

<div>University of Dundee</div>

<div><a href="http://openmicroscopy.org/">http://openmicroscopy.org</a></div>

</div>

</div>

<br>

<br>

<span style="font-size:10pt;">The University of Dundee is a registered Scottish Charity, No: SC015096</span>

</body>

</html>