Release Notes CSG 5.0.16
Collax Security Gateway
29.06.2010
In dieser Version behobene Probleme
Security: Samba, Windows SMB/CIFS Server für UNIX
Im Quell-Code des Windows SMB/CIFS File-Server Samba wurden Sicherheitslücken entdeckt. Diese werden mit diesem Software-Update geschlossen.
Ein Software-Patch für Version Samba 3.0.37 wird installiert und bezieht sich auf folgende Common Vulnerabilities and Exposures (CVE):
Security: GNU Datentypbibliothek glib2
Im Quellcode von glib2 wurden Sicherheitslücken entdeckt. Diese werden mit diesem Software-Update geschlossen.
Ein Patch für die Version glib2 2.18.2 wird installiert und behebt folgende Common Vulnerabilities and Exposures (CVE):
Security: Grafikbibliothek Libpng3
Im Quellcode der Grafikbibliothek Libpng wurden Sicherheitslücken entdeckt. Diese werden mit diesem Software-Update geschlossen.
Mit diesem Update werden die Versionen Libpng3 1.2.44 installiert und beziehen sich auf folgende CVE-Nummern:
Security: Grafikbibliotheken Libtiff
Im Quellcode der Grafikbibliothek Libtiff wurden Sicherheitslücken entdeckt. Diese werden mit diesem Software-Update geschlossen.
Mit diesem Update wird ein Patch für Libtiff 3.8.2 installiert und bezieht sich auf folgende CVE-Nummern:
Security: Python Sprach- und Laufzeitinterpreter
Im Quellcode des Python Sprach- und Laufzeitinterpreter wurden Sicherheitslücken entdeckt. Diese werden mit diesem Software-Update geschlossen.
Mit diesem Update wird die Version Python 2.6.5 installiert und bezieht sich auf folgende CVE-Nummern:
CVE-2010-1449 CVE-2010-1450 CVE-2010-1634
Hinweise
Collax SSL-VPN: Verhaltensänderungen von Objekten
Ab dieser neuen SSL-VPN-Version werden bei allen Objekten (SSL-Tunnels, Web-Weiterleitungen, Reverse-Proxy-Weiterleitungen und SSL-VPN-Anwendungen) die Netzwerkberechtigungen überprüft. Bei der Konfiguration sollte daher darauf geachtet werden, dass die entsprechenden Netzwerke mit in die Gruppenberechtigungen aufgenommen werden. Die Angabe eines Ports oder Interface für den SSL-VPN-Dienst entfällt mit dem Update auf diese Version.