Nach knapp 2 Wochen hat Sophos nun die UTM 9.605 freigegeben. Die Firmware ca. 100 MB groß. Es handelt sich um ein Maintenance Release und Ihr könnt es hier herunterladen: u2d-sys-9.604002-605001.tgz.gpg.
(mehr …)
Sophos hat die neue Firmware SFOS 17.5.7 MR 7 für XG freigegeben. Ihr könnt Euch das Update vom MySophos Account herunterladen und manuell installieren. Es ist ca 282 MB groß. Mit dem Update wird auch die TCP SACK PANIC Schwachstelle behoben. (mehr …)
Sophos hat die neue Firmware UTM 9.604 auf dem FTP-Server veröffentlicht. Es handelt sich um ein Maintenance Release und ist ca 90 MB groß. Via Up2date ist es leider noch nicht erhältlich. Mit dem Update wird die TCP SACK PANIC Schwachstelle behoben. (mehr …)
Sophos hat die neue Firmware SFOS 17.5.5_MR-6 für XG freigegeben. Ihr könnt Euch das Update vom MySophos Account herunterladen und manuell installieren. Es ist knapp 290 MB groß. Neu ist die Radius SSO-Authentifizierung zwischen XG und APX. (mehr …)
Sophos UTM/XG sind unter anderem von der TCP SACK Panic-Lücke betroffen. Diese und weitere Sicherheitsprobleme haben Netflix-Entwickler im Netzwerk-Stack von Linux und FreeBSD-Kerneln aufgedeckt. CVE-2019-11477 kann dazu genutzt werden, einen Kernel Panic aus der Ferne auszulösen. (mehr …)
Wer neulich die Firmware UTM 9.602-3 installiert hatte, erlebte möglicherweise eine böse Überraschung. Der Webfilter reagiert nach dem Update träge und instabil. Zumindest im transparenten Modus mit HTTPS-Entschlüsselung, werden Webseiten garnicht oder unvollständig angezeigt. (mehr …)
Es kommt ja doch mal vor, dass E-Mails fälschlicherweise aufgrund defekter Spampattern als Spam deklariert werden . In der Regel werden diese auch nach kurzer Zeit durch valide Spamsignaturen ersetzt. Dumm nur, wenn Euch der Cache Lookup weiterhin in die Suppe spuckt. (mehr …)
Sophos hat die neue Firmware UTM 9.603-1 auf dem FTP-Server veröffentlicht. Es handelt sich um ein Maintenance Release und ist nur lächerliche 2,1 MB groß. Ihr müsst es nicht einmal manuell installieren, da es schon via Up2date erhältlich ist. (mehr …)