Release Note TROYgate-System-Software 4.2-4-0 Januar 2007 Einleitung Dieses Dokument beschreibt neue Funktionen, Änderungen, behobene- und bekannte Fehler der System- Software 4.2-4-0. Technische Unterstützung Um technische Unterstützung zu erhalten können Sie den TROYgate Support via Telefon oder E-Mail erreichen. Wenn Sie den technischen Support kontaktieren, halten Sie bitte folgende Informationen bereit: verwendete System-Software Version Geräte-ID TROYgate Support IP-Adresse Diese Informationen können Sie über den Menüpunkt»Home Systeminformation«in der TROYgate Konfigurationsoberfläche auslesen. So erreichen Sie den technischen Support: TROYgate Endkunden : +49-7032-95596-21 : support-germany@silexeurope.com TROYgate Fachhändler : +49-7032-95596-21 : support-germany@silexeurope.com Installation Wichtig: Dieses Release kann nur auf einem TROYgate mit der installierten System-Software Version 4.2-3-0 oder höher installiert werden. Haben Sie einen älteren Firmwarestand, bitte installieren Sie vorher alle notwendigen Updates der Reihenfolge nach. Beispiel: Ihr TROYgate hat die System-Software Version 4.1-3-4 installiert. Um jetzt auf die System-Software Version 4.2-4-0 updaten zu können, müssen Sie zuvor mindestens die Version 4.2-3.0 installieren. In diesem Beispiel zuerst folgende Versionen: Basis: 4.1-3-3 1. 4.1-4-0 2. 4.2-1-0 3. 4.2-2-0 Seite 1 von 6
4. 4.2-3-0 5. 4.2-4-0 Auch für zukünftige Updates behalten Sie dieses Verfahren bitte bei. Sollte sich diesbezüglich eine Änderung ergeben, dann werden wir dieses explizit in der jeweiligen Release Note erwähnen. Zur Installation: Erstellen Sie bitte zu Ihrer eigenen Sicherheit ein System-, Benutzer- und ggf. auch ein Mailbackup. Downloaden Sie die Update-Software Version 4.2-4-0 von der TROYgate Update-Webseite. Diese erreichen Sie unter http://update.troygate.de/firmware.html. Führen Sie über den Menüpunkt»Administration Update«ein interaktives Update durch. Wählen Sie dazu die Option»Das Update interaktiv durchführen.«aus und folgen Sie den Anweisungen auf dem Bildschirm. Klicken Sie im Folgenden auf»weiter«um das Update automatisch installieren zu lassen. Über den Fortgang des Updates und ggf. einen Reboot des TROYgate werden Sie im interaktiven Update-Log informiert. Sie haben zusätzlich die Möglichkeit ein manuelles Update durchzuführen. Wählen Sie dazu bitte im Menü die Option»Eine vorhandene Update-Datei manuell einspielen«. Folgen Sie dann den Anweisungen auf dem Bildschirm. Neue Funktionen dieser Version Sicherheitskritisch: Tar-Archiv Mit Hilfe spezieller Optionen konnten Tar-Archive konstruiert werden, die beim Entpacken beliebige Dateien überschreiben - ausreichende Zugriffsberechtigungen vorausgesetzt. Update: Aktualisierung des Linux-Kernels Mit dem Update wird Kernel 2.4.33 installiert. Das System führt nach dem Update automatisch einen Neustart durch. Bitte den Neustart nicht manuell durchführen. Update: Aktualisierung des IPSec-VPN Das mit diesem Update installierte neue IPSec Modul dient als Basis für zukünftige Erweiterungen. Bugfix: Update des Virenscan-Proxies Änderung: F-Secure Antivirus mit eigenem Lizenzschlüssel Ab sofort ist für den Betrieb des F-Secure Virenscanners eine eigene Lizenzdatei zu installieren. F-Secure Lizenzen die vor dem 01.01.2007 gekauft wurden werden dabei vom Update automatisch berücksichtigt. F-Secure Lizenzen, die nach diesem Datum erworben wurden, liegt eine entsprechende Lizenz-Datei bei. Installieren Sie diese nach dem Update auf Version 4.2-4.0 im Menü»Expertenmodus -> Virenscanner«. Bugfix: F-Secure Antivirus Probleme mit diversen Archiv-Formaten Änderung: Schnellere Signatur-Updates des Kaspersky Virenscanners Seite 2 von 6
Bugfix: Potentieller Absturz des SIP-Proxies Neu: Erweiterte Einstellmöglichkeiten im Mail-Client Update: Datenbanken der Proxylisten Update: Spyware-Datenbanken für Firewall und DNS Kleinere Bugfixes und Verbesserungen Bereits umgesetzte Änderungen Release 4.2-3.8 Sicherheitskritisch: Puffer-Überlauf im gzip Archivierungs-Programm Mit Hilfe eines speziell präparierten Archivs konnten Abstürze oder Endlosschleifen provoziert werden. Auch die Ausführung von eingeschleusten Befehlen war möglich. Sicherheitskritisch: Update der OpenSSL Crypto-Bibliothek Mit dem Update werden Denial-of-Service Schwachstellen sowie ein Puffer-Überlauf beseitigt. Bugfix: IPSec gestoppt nach Neustart von ADSL Bei ADSL»immer online«verbindungen kam es insbesondere nach dem Einspielen von Updates häufig vor, dass der IPSec-Dienst nicht automatisch neu gestartet wurde. Bugfix: Möglicher Denial-of-Service Angriff gegen SSH-Server Eine Schwachstelle im Secure-Shell-Server erlaubt einen Denial-of-Service Angriff. Der Dienst wird in der Regel ausschließlich zur Fernwartung genutzt, von daher stellt dies kein größeres Problem dar. Neu: SPAM-Filter Option zur Bewertung von kyrillischen E-Mails Release 4.2-3.7 Sicherheitskritisch: Update der OpenSSL Crypt-Bibliothek In der Bibliothek wurde eine Schwachstelle entdeckt, die es einem Angreifer unter speziellen Bedingungen ermöglicht, die Signatur eines Zertifikats zu fälschen. Eine Analyse des TROYgate Systems hat ergeben, dass vermutlich keine Anfälligkeit besteht. Ein Update wird aber aus Sicherheitsgründen bereitgestellt. Release 4.2-3.6 Bugfix: Möglicher Denial-of-Service Angriff gegen DNS-Server Durch bestimmte rekursive Anfragen konnte der Dienst gezielt zum Absturz gebracht werden. Ein korrekt konfiguriertes System vorausgesetzt, können rekursive Anfragen nur von IP-Adressen aus dem LAN gesendet werden. Seite 3 von 6
Neu: Zugriff auf MIME-Filter Quarantäne über Web-Oberfläche Der Zugriff auf Dateianhänge im Quarantäne-Verzeichnis des MIME-Filters ist nun auch über den Menüpunkt»Monitoring -> Mail-Server«in der Web-Oberfläche möglich. Bitte bedenken Sie: Bei Dateianhängen die nicht von einer vertrauenswürdigen Quelle stammen oder die ungewöhnliche Dateinamen verwenden ist größte Vorsicht geboten! In dieser Versionsreihe nur auf Systemen mit Software Pflegevertrag verfügbar. Bugfix: Möglicher Denial-of-Service Angriff gegen Mail-Server Mit Hilfe einer speziell manipulierten E-Mail war es möglich, den Mail-Server gezielt zum Absturz zu bringen. Bugfix: vereinzelte Abstürze des Virenscan-Proxy Vereinzelt konnten Abstürze des neuen Virenscan-Proxy beobachtet werden. Es wurde jetzt eine Änderung integriert die das beobachtete Verhalten kompensiert. Release 4.2-3.5 Neu: Zugewiesener DNS in L2TP-Verbindungen änderbar Bugfix: Abstürze Virenscan-Proxy Bei dem mit Update 4.2-3.3 aktualisierten Virenscan-Proxy kam es zu Abstürzen, wenn sowohl Virenscanner als auch Tagfilter für denselben MIME-Typ aktiviert sind. Änderung: Rekeying für L2TP-IPSec-VPN deaktiviert Das Rekeying bei L2TP-IPSec-VPNs wird ab sofort nur noch vom Client initiiert. Das in Windows integrierte L2TP-IPSec unterstützt das serverseitige Rekeying nicht. Durch diese Anpassung werden die meisten Verbindungen mit dem Status»%hold«vermieden. Release 4.2-3.4 Bugfix: Korrupte Downloads über Virenscanproxy Der mit Update 4.2-3.3 aktualisierte Virenscan-Proxy beschädigt teilweise Downloads mit Internet Explorer unter Windows XP SP2. Bugfix: Optimierung der Mail-Statistik Generierung Auf Systemen mit viel E-Mail-Verkehr kam es bei der täglichen Generierung der E-Mail- Statistik aufgrund des Speicherbedarfs teilweise zu erheblichen Störungen. Die neue Version kommt nun mit einem Bruchteil an Speicher aus. Update: Nutzung des Relay-SPAM-Filters deaktiviert benutzerbezogenen SPAM-Filter Um Überlastung zu vermeiden können ab sofort nicht mehr beide SPAM-Filter-Varianten gleichzeitig genutzt werden. Solange der Relay-SPAM-Filter aktiviert ist, steht der benutzerbezogene SPAM-Filter nicht mehr zur Verfügung. Release 4.2-3.3 Neu: Display-Software mit Netzwerk-Monitor 19-Zoll-Geräte mit LCD-Display erhalten eine neue Display-Software. Diese zeigt nun auch Seite 4 von 6
je Schnittstelle den aktuellen Durchsatz an. Neu: Angabe von Adress-Blöcken zur Konfiguration des L2TP-Adress-Pools Neben einzelnen Adressen können nun auch Netzwerk-Adressen mit zugehöriger Netzmaske zur Konfiguration des L2TP-Adress-Pools eingegeben werden. Dies spart Tipp-Arbeit und entlastet das System. Neu: McAfee Signatur-Update mit aktiven FTP-Verbindungen Kommt es durch Überlastung der McAfee FTP-Server wiederholt zu fehlgeschlagenen Signatur-Updates, so können Sie versuchen auf den aktiven FTP-Modus wechseln. Bugfix: Anti-Spyware im DNS nach Zurücksetzen des Systems Auf neu ausgelieferten oder zurückgesetzten Systemen sowie nach dem Einspielen eines System-Backups funktionierte der DNS-Server nicht mehr bei aktiver DNS Anti-Ad-/Spyware Option. Bugfix: Dienste-Neustart nach automatischem Update Abhängig von der Konfiguration wurden manche Dienste beim Einspielen eines automatischen Updates zwar gestoppt, danach aber nicht wieder gestartet. Update: Neue Virenscan-Proxy als Basis für zukünftige Erweiterungen Release 4.2-3.2 Neu: Schalter zum Web-Cache löschen Nach wiederholtem Wunsch gibt es ihn nun endlich: Den Schalter zum Löschen des Web- Cache Inhalts. Neu: Erweiterte URL-Filter Sperrseite Neben der einfachen "Zugriff verweigert" Meldung gibt es jetzt die Möglichkeit zusätzliche Informationen zum Grund der Sperrung anzeigen zu lassen. Auch die Umleitung auf eine eigene Sperr-Seite ist möglich. Neu: CA-signierte Zertifikate können nun alternativ für ein, zwei oder drei Jahre ausgestellt werden Bugfix: Endlos-Schleife beim Erstellen der Mail-Statistik Die Mail-Statistik konnte in eine Endlos-Schleife geraten wenn bei Benutzern eine Mail- Weiterleitung oder ein Alias für sich selbst eingetragen ist. Bugfix: Sperrung von E-Mails und Downloads kurz vor Ablauf der Kaspersky Lizenz Der Return-Code mit dem der Kaspersky-Scanner meldet, dass innerhalb der nächsten 2 Wochen die Lizenz abläuft wurde fälschlicherweise als Scanner-Fehler interpretiert. Die Auslieferung von Mails und Downloads wurde folglich verweigert. Annahme von E-Mails verweigern im Relay-SPAM-Filter Das Problem tritt seit 4.2-3.0 auf falls der Relay-SPAM-Filter so konfiguriert ist, dass als SPAM markierte Mails an eine bestimmte Empfänger-Adresse umgeleitet werden. E-Mails die den Grenzwert zum Verweigern der Annahme überschritten hatten wurden nicht abgewiesen Seite 5 von 6
sondern angenommen und ebenfalls umgeleitet. Bugfix: Probleme bei Logfile-Archivierung, Backup und Kaspersky-Signatur- Update via Proxy Release 4.2-3.1 Bugfix: Fehler beim Erstellen des Mailbackups Aufgrund eines Fehler in Update 4.2-3.0 bricht das Mail-Backup auf Systemen mit viel freiem Festplattenplatz ab, da es fälschlicherweise davon ausgeht nicht genügend Platz zu haben. Das Update 4.2-3.0 wurde am 28. März 2006, 12:00 Uhr aktualisiert. Systeme auf denen das aktualisierte Update installiert wurde sind nicht betroffen. keine Hinweis Die in dieser Release Note enthaltenen Informationen beruhen auf sorgfältiger Recherche. Dennoch lässt es sich nicht ausschließen, dass eine Information im Einzelfall unzutreffend ist. Wir bitte daher um Ihr Verständnis, wenn wir keine Gewähr für die Richtigkeit der Informationen übernehmen und jede Haftung ausschließen. Sollten Sie feststellen, dass eine Information unzutreffend ist, bitten wir um Rückmeldung. Richten Sie diese bitte an: support-germany@silexeurope.com Erstellt am: 02.01.2007 Seite 6 von 6