Firewall Release 2.1.5

Die MCA, GFS sowie MFS Series 07, 08 und 09 profitieren vom neuen Release 2.1.5.
Diese Aktualisierungen erfolgen als Managed Service und sind in diesem Fall als Sicherheitsupdate gelistet.

Die Hersteller melden dies wie folgt an:
The 2.1.5 release follows shortly after 2.1.4 and is primarily a security release.

Das Einspielen dieses Release erfolgt im laufenden Betrieb. Da die Appliances zum Abschluss neu gestartet werden ist mit einem Serviceunterbruch von ca. 30-60 Sekunden zu rechnen. Für die Updates werden sowohl die Herstellerangaben sowie die Kundenverträge berücksichtigt.

Die Bash Problematik werden wir in einem gesonderten Artikel abhandeln. Folgende Statements zur Klärung von Fragen:
If you’re having shell problems I feel bad for you son. I got 99 problems but bash ain’t one.
Given the lack of impact to pfSense software version 2.1.5 or the pfSense 2.2-BETA images, no fix is required, so we don’t plan any release in response to this issue.
So the question becomes, “is pfSense affected?”
The short answer is: Unlikely, though there are three packages which could lead to an exploit. The base system of pfSense does not include bash.  Since bash isn’t on the system, the problem is reduced to packages.

Für Rückfragen stehen wir Ihnen gerne zur Verfügung.