15.03.2017

Software Version 6.4.9

Aktualisierung des Spamfilters

• Mehr Performance durch Optimierung der DNS-Anfragen
• Klassifizierung des bayesischen Wortfilters verbessert
• IPv6-Unterstützung für Analyse von Received-Zeilen

Neues Signaturverfahren für Software-Updates des Intra2net Systems

• Doppelunterschrift-Verfahren nach dem Vier-Augen-Prinzip
• Signierung der Update-Pakete auf physikalisch getrenntem System
• Verwendung von RSA-Schlüsseln mit 4096-Bit Länge

Weitere Verbesserungen

• Erkennung bösartiger Office-Makros im E-Mail-Anhangfilter erweitert
• Aktualisierung der SAVAPI Antivirus-Engine
• E-Mail-Sortierung: Position neuer Regeln festlegbar
• Verschlüsselungsbibliothek OpenSSL aktualisiert
• Kumulatives Sicherheitsupdate behebt 35 Schwachstellen
  (ImageMagick-7.0.4-5, bash-4.3.42: CVE-2016-9401, bind-9.10.4-P5: CVE-2016-9131, bzip2: CVE-2016-3189, e2fsprogs-1.43.3: CVE-2015-0247, expat-2.2.0: CVE-2016-5300, gd-2.2.4: CVE-2016-9317 und CVE-2016-6912, ghostscript-9.20-6: CVE-2016-7977, CVE-2016-8602 und CVE-2016-9601, httpd-2.4.25, jq-1.5: CVE-2015-8863 und CVE-2016-4074, libpng-1.6.28: CVE-2016-10087, libtiff-4.0.7: CVE-2016-5315, CVE-2016-5321, CVE-2016-5322, CVE-2016-5323, CVE-2016-10092, CVE-2016-10093, CVE-2016-10094, CVE-2017-5225, lua-5.1.4: CVE-2014-5461, lxc-2.0.7: CVE-2016-8649, openssh-7.4p1: CVE-2016-10009, CVE-2016-10010, CVE-2016-10011 und CVE-2016-10012, socat-1.7.3.2: CVE-2015-1379, unzip-6.0-31: CVE-2016-9844, zlib-1.2.11: CVE-2016-9840, CVE-2016-9841, CVE-2016-9842 und CVE-2016-9843)
• Aktualisierung von Linux-Basisdiensten
  (cryptsetup-1.7.3, curl-7.52.1, dhcpcd-6.11.5, file-5.30, forkstat-0.01.16, gnupg2-2.1.17, jQuery-1.12.4, libassuan-2.4.3, libgcrypt-1.7.5, libgpg-error-1.25, libksba-1.3.5, npth-1.3, openntpd-6.0p1, openssl-1.0.2k, perl-Module-Signature-0.81, python-2.7.13, savapi-4.5.1, spamassassin-3.4.1, squid-3.5.24)

Zurück zur Übersicht