UTM Version 11.4.3.4 verfügbar - Security Update -

Ankündigungen zu den Securepoint Produkten

Moderator: Announcer

Antworten
oliver
Securepoint
Beiträge: 452
Registriert: Mi 07.02.2007, 14:55
Wohnort: Lüneburg
Kontaktdaten:

UTM Version 11.4.3.4 verfügbar - Security Update -

Beitrag von oliver »

Hallo zusammen,

am 24.09.2014 wurde eine Sicherheitslücke (CVE-2014-6271) in der GNU Shell Bash veröffentlicht, die unter bestimmten Umständen einem externen Angreifer ermöglicht beliebige Shell-Code auszuführen.

Wir bei Securepoint nehmen diesen Fehler sehr ernst und haben sofort unsere Produkte auf mögliche Angriffs-Szenerien geprüft.

Nach der Prüfung sind wir zu dem Ergebnis gekommen, das keine unmittelbare Bedrohung besteht. Trotzdem haben wir uns dafür entschieden schnellstmöglich Updates für unsere Produkte bereitzustellen.

Die UTMv11 hat bereits am Folgetag (25.09.2014) eine Update auf die Version 11.4.3.4 erhalten:

http://wiki.securepoint.de/index.php/Ch ... d_11.4.3.4

Weitere Updates für andere Produkte befinden sich aktuell in der Vorbereitung.

Am 25.09.2014 wurde ein weiteres Sicherheitsproblem (CVE-2014-7169) der GNU Bash bekannt. Aktuell steht für diese Sicherheitslücke noch keine Korrektur bereit. Sobald verfügbar, werden wir auch für dieses Problem ein Update bereitstellen.

Antworten