pfsense的官方博客发布了open***更新的重要通知,建议使用open***的用户根据博文推荐的方法 对自己的open***进行更新。
原文见:https://www.netgate.com/blog/important-update-for-open***.html
2017年6月26日 作者:Jim Pingle
Open***由Guido Vranken使用一个fuzzer进行了分析,发现了几个漏洞。其中一些漏洞有可能在某些情况下被远程利用。有关详细信息,请阅读Open***发布的安全性咨询。这些漏洞已分配ID CVE-2017-7508,CVE-2017-7520,CVE-2017-7521和CVE-2017-7522。
我们强烈建议所有用户尽快将pfSense软件安装的Open***软件包升级到Open*** 2.3.17(pfSense 2.3.4,pfSense 2.3.5快照)或Open*** 2.4.3(pfSense 2.4快照)。
Open***客户端导出包的用户还应该在pfSense安装上更新该软件包(请参见下面的第2项),并使用最新版本的Open***更新所有客户端设备。 Open***客户端导出包(1.4.9或更高版本)的最新版本包含Open*** 2.4.3和2.3.17的Windows安装程序。重新运行导出的安装程序将不会更新客户端;在安装新的导出客户端之前,必须首先从客户端中删除Open***。或者直接从Open***手动下载并安装最新的客户端。对于其他操作系统上的客户端,请向客户端供应商查询更新。
对于运行pfSense软件版本2.3.4-RELEASE的用户,可以通过三种不同的方法之完成更新。
1、使用以下命令集从shell提示符(控制台或ssh选项8)执行手动更新:
pkg update; pkg upgrade -y open***23; /etc/rc.open***
此命令序列将更新pkg数据库,然后将Open***更新到2.3.17版本,然后重新启动Open***的所有实例,以便运行最新版本。更新完成后,重启一下防火墙。 注意:不能使用Diagnostics > Command Prompt从GUI运行/etc/rc.open***,该命令必须从shell提示符运行。
2、如果防火墙当前已安装了Open*** Client Export软件包:
将软件包更新到版本1.4.12或更高版本,从System > Package Manager软件包管理器”中的Installed Packages选项卡上更新,该选项卡还将更新基础系统中的open***。更新完成后必须重启防火墙。
如果防火墙没有安装Open***客户端导出包: 从可用包选项卡上的System > Package Manager 安装Open***客户端导出包(版本1.4.12或更高版本), 在Installed Packages选项卡上,单击System > Package Manager上的Open***客户端导出软件包的 “reinstall”按钮,这将在基础系统中更新Open***。更新完成后必须重启防火墙。
pfSense 2.3.4之前版本的用户应更新到pfSense 2.3.4,然后按照上述方式进行更新。 对于pfSense 2.4或pfSense 2.3.5快照上的用户,请更新到最新的可用快照以获取Open***的更新版本。
要检查当前版本的Open***及其相关软件包,请从shell提示符或Diagnostics> Command中运行以下命令:
pkg info -x open***
对于pfSense 2.3.4用户(2.3.4-p1)的这个更新和其他更新的勘误表版本待处理,一旦对CVE-2017-1000364进行了FreeBSD更正、合并和测试,将会发布新版本。
2017-6-29
转载于:https://blog.51cto.com/fxn2025/1942897