IPFire 2.21核心更新130发布了,提供x86_64、i586、arm版本下载,这是一个紧急更新,包含各种错误修复和大量安全修复程序的版本,搭载Linux 4.14.103、gcc 7.3.0、samba 3.6.25组件,以下是更新的详细内容。
IPFire 2.21 Core Update 130主要更新
注:IPFire 2.21 Core Update 130包含以下软件包的安全更新,虽然其中一些漏洞的严重程度较低,但我们建议你尽快安装此更新。
1、Apache 2.4.39:运行IPFire Web用户界面的Apache Web Server容易受到各种权限提升(CVE-2019-0211),访问控制绕过(CVE-2019-0215,CVE-2019-0217),DoS攻击(CVE-2019-0197),缓冲区溢出(CVE-2019-0196)和URL规范化不一致(CVE-2019-0220),它们都被认为具有“low”的严重性。参考Apache HTTP Server 2.4.39发布,附更新介绍,建议升级到新版本。
2、wget 1.20.3:wget有多个漏洞,允许攻击者执行任意代码(CVE-2019-5953)。
3、clamav 0.101.2:病毒扫描程序ClamAV有多个漏洞,允许DoS和捆绑的第三方库中的缓冲区溢出。
4、IPsec回归,最后一次更新引入了IPsec堆栈中的回归,导致当隧道以隧道模式运行而没有任何VTI/GRE接口时,防火墙无法再访问远程端的任何主机,此更新解决了这个问题。
下载链接
相关主题